想在测试方向走得更远？想拿更高的工资？可以试试安全测试

Posted 2021-05-20 测试baby

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了想在测试方向走得更远？想拿更高的工资？可以试试安全测试相关的知识，希望对你有一定的参考价值。

在这里插入图片描述

安全测试是个小众一点的方向，但是这个方向如果想学深入，也是非常难的，那安全测试学习的时候应该怎样去学习呢？这里给大家规划了一个整体的安全测试学习路线。

在这里插入图片描述

第一步我们要学习的是安全测试基础的一些概念，安全测试到底是什么，解决的是什么问题，安全测试的路程是什么样子的，还包括当一个项目既要做自动化测试又要做功能测试又要做安全测试又要做性能测试的时候，我们把测试执行的顺序按照什么样的方法来调整。

第二步就是工具使用，工具就是抓包工具，常见的就是BurpSuite，它不仅是一个抓包工具也是一个安全测试的测试工具。

在这里插入图片描述

第三、四、五步就是前面提到的，我们针对于安全的漏洞，我们需要先从原理入手，再到我们的测试方法，再到我们的防范措施，虽然是这样列举的，但是学习的时候可以按照各种各样的漏洞来逐一学习。比如说绕过的漏洞，为什么会出现绕过的漏洞，这样的漏洞出现的场景，出现的地点是哪里，我们怎么样模拟它、出现它、使用这样的漏洞。

接下来再到测试方法上，我们如果有绕过的漏洞，或者我们需要测试这样的绕过漏洞是否存在，我们应该使用什么样的工具进行怎样的测试，才能够确定这样的问题一定存在或一定不存在。

再接下来绕过的漏洞我们应该如何去解决，这是针对一个漏洞我们分别从原理、测试方法和防范措施来进行学习。

接下来就是下一个漏洞验证机制、会话管理、SQL注入、XSS、CSRF，测试方法和防范措施都要一网打尽的去学，学习顺序可以按照不同的漏洞类型来进行学习。

当我们把这些学习了解了，我们可以开始进行手工渗透的测试了，再有一种现在大多公司常用的测试就是用自动化审计，我们用一些自动化审计工具来帮助我们进行测试，但还是推荐大家用手动+自动化审计的方式进行这方面的学习和实践。

看完这篇内容后，相信以下两件事，也会对你的个人提升有所帮助：

1、点赞，让更多人能看到这篇文章，同时你的认可也会鼓励我创作更多优质内容。

2、让自己变得更强：想一想，如果你想在测试这个行业一直做下去，35岁之后，凭什么让一家企业继续任用你？你的经验和功能测试技术是远远不够的，你需要进阶，你需要丰富你的技术栈！还等什么！