1.安全测试模拟环境 dvwa地址，也可以通过docker部署，可参考github docker部署方式 1min15s 2.常见接口安全测试工具 常见接口安全测试工具介绍 00min28s 3.安全测试关注维度 常见接口安全测试工具 02min33s 4.业务安全常见的checklist 3min36s 5.建立安全测试流程 4min23s 6.sql注入漏洞，输入ID为1，单引号闭合前面的符号，通过union执行自己想要执行的语句，再通过注释语句把后面的语句注释掉 SQL注入漏洞 5min35s 预防：使用参数化查询，避免数据被混在指令中 6min05s
1.安全测试模拟环境 dvwa地址，也可以通过docker部署，可参考github docker部署方式
2.常见接口安全测试工具 常见接口安全测试工具介绍
3.安全测试关注维度 常见接口安全测试工具
4.业务安全常见的checklist
5.建立安全测试流程
6.sql注入漏洞，输入ID为1，单引号闭合前面的符号，通过union执行自己想要执行的语句，再通过注释语句把后面的语句注释掉 SQL注入漏洞 5min35s
sql简单介绍：
6.1 sql注入漏洞，输入ID为1，单引号闭合前面的符号，通过union执行自己想要执行的语句，再通过注释语句把后面的语句注释掉 SQL注入漏洞
6.2 预防：使用参数化查询，避免数据被混在指令中
接口测试+自动化接口接口测试详解 https://www.cnblogs.com/yuanwt93/p/14497704.html Python - 通过PyYaml库操作YAML文件 https://www.cnblogs.com/poloyy/p/12482510.html https://www.cnblogs.com/supery007/p/11263702.html Python操作Yaml文件,对特定的字典新增字段和数据 https://www.cnblogs.com/BlueSkyyj/p/13214254.html Yaml 、Json 、Dict 之间的转化 https://finthon.com/python-decimal/ Python中的decimal模块执行精确的浮点运算 https://www.cnblogs.com/xswt/p/11475164.html Python+requests重定向和追踪 https://www.cnblogs.com/Zfc-Cjk/p/8417167.html 飞天小子JMeter Python操作三大主流数据库 todo: openpyxl 操作 excel
