课程内容：1. 了解web安全渗透测试分类 2. 了解sql注入危害3. 掌握 sql注入原理4. 掌握手动实现sql注入5. 掌握工具自动实现sql注入适用人群：1、对软件测试感兴趣的在校生及应届生。2、希望转行软件测试的在职人员。3、希望巩固渗透安全的测试同行。4、对软件测试感兴趣的其他听众。课程目录介绍00_安全渗透测试（sql注入专题介绍）01_安全渗透测试·sql注入介绍（分类、介绍、原理、危害、实现方式）02_安全渗透测试·sql注入环境（VMware、靶机、渗透机）03_安全渗透测试·基本操作语句（环境准备、语句练习）04_安全渗透测试·基本语句（条件、union）05_安全渗透测试·特殊库（介绍、操作）06_安全渗透测试（注释、注入流程）07_安全渗透测试（查找注入点、逻辑或应用）08_安全渗透测试（手动注入案例实现）09_安全渗透测试（解决获取数据字段限制问题）10_安全渗透测试·自动注入（介绍、环境）11_安全渗透测试·自动注入（sqlmap基本使用、注入点扫描）12_安全渗透测试·自动注入（sqlmap获取数据）13_安全渗透测试（sql注入专题总结）