想在测试方向走得更远？想拿更高的工资？可以试试安全测试

安全测试是个小众一点的方向，但是这个方向如果想学深入，也是非常难的，那安全测试学习的时候应该怎样去学习呢？这里给大家规划了一个整体的安全测试学习路线。

第一步我们要学习的是安全测试基础的一些概念，安全测试到底是什么，解决的是什么问题，安全测试的路程是什么样子的，还包括当一个项目既要做自动化测试又要做功能测试又要做安全测试又要做性能测试的时候，我们把测试执行的顺序按照什么样的方法来调整。

第二步就是工具使用，工具就是抓包工具，常见的就是BurpSuite，它不仅是一个抓包工具也是一个安全测试的测试工具。

第三、四、五步就是前面提到的，我们针对于安全的漏洞，我们需要先从原理入手，再到我们的测试方法，再到我们的防范措施，虽然是这样列举的，但是学习的时候可以按照各种各样的漏洞来逐一学习。比如说绕过的漏洞，为什么会出现绕过的漏洞，这样的漏洞出现的场景，出现的地点是哪里，我们怎么样模拟它、出现它、使用这样的漏洞。

接下来再到测试方法上，我们如果有绕过的漏洞，或者我们需要测试这样的绕过漏洞是否存在，我们应该使用什么样的工具进行怎样的测试，才能够确定这样的问题一定存在或一定不存在。

再接下来绕过的漏洞我们应该如何去解决，这是针对一个漏洞我们分别从原理、测试方法和防范措施来进行学习。

接下来就是下一个漏洞验证机制、会话管理、SQL注入、XSS、CSRF，测试方法和防范措施都要一网打尽的去学，学习顺序可以按照不同的漏洞类型来进行学习。

当我们把这些学习了解了，我们可以开始进行手工渗透的测试了，再有一种现在大多公司常用的测试就是用自动化审计，我们用一些自动化审计工具来帮助我们进行测试，但还是推荐大家用手动+自动化审计的方式进行这方面的学习和实践。

看完这篇内容后，相信以下两件事，也会对你的个人提升有所帮助：

1、 点赞，让更多人能看到这篇文章，同时你的认可也会鼓励我创作更多优质内容。

2、 让自己变得更强：想一想，如果你想在测试这个行业一直做下去，35岁之后，凭什么让一家企业继续任用你？你的经验和功能测试技术是远远不够的，你需要进阶，你需要丰富你的技术栈！还等什么！

最后:【可能给予你助力的教程】

这些资料，对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。

关注我的微信公众号：【伤心的辣条】免费获取~

我的学习交流群：902061117 群里有技术大牛一起交流分享~

如果我的博客对你有帮助、如果你喜欢我的博客内容，请 “点赞” “评论” “收藏” 一键三连哦！

好文推荐：

35岁之后软件测试工程师靠什么养家？我能继续做测试！

App公共测试用例梳理

Python简单？先来40道基础面试题测试下

阿里二黑叹息：越来越多的年轻人从职场撤退了？

从一名开发人员转做测试的一些感悟