渗透测试人员必备技能：实施渗透测试的HTTP方法

如果你没有积极地参与Web应用程序开发，几乎就不可能了解HTTP协议的内部工作机理，也几乎没有机会知道Web应用程序与数据库进行交互的不同方法，也无法真正知道，当用户点击了一个链接或在浏览器的URL中键入字符时会发生什么。 如果你以前并没有编程技能，也没有积极地参与Web应用程序的开发，就不可能有效地执行渗透测试。作为渗透测试人员，你需要Web应用程序和HTTP协议的基础知识。 作为渗透测试人员，

>>阅读原文<<