列举开源安全测试方法手册列出7种主要类型的安全测试
7种主要的安全测试类型是：1.漏洞扫描：自动软件针对已知的漏洞扫描系统。2.安全扫描:手动或自动识别网络和系统弱点的技术。3.渗透测试：渗透测试是关于安全测试的，它有助于识别系统中的漏洞。4.风险评估：包括对系统中可能的风险进行分析。风险分为低、中、高三种。
什么是渗透测试？为什么渗透测试非常重要
渗透测试是试图通过手动或自动技术来评估系统的安全性，以及如果发现任何漏洞测试人员使用该漏洞来更深入地访问系统并发现更多漏洞。在白盒测试中，测试人员可以使用所有信息，而在黑盒测试中，测试人员没有任何信息，他们在真实场景中测试系统以找出漏洞。
SQL里面只有update怎么利用
先理解这句SQL: UPDATE user SET password='MD5($password)',homepage='$homepage' WHERE id='$id'如果此SQL被修改成以下形式，就实现了注入。
说出至少三种业务逻辑漏洞以及修复方式
密码找回漏洞中存在：1、密码允许暴力破解；2、存在通用型找回凭证；3、可以跳过验证步骤；4、找回凭证可以拦包获取；等方式来通过厂商提供的密码找回功能来得到密码。
二层交换机
二层交换机工作于OSI模型的第2层(数据链路层)，故而称为二层交换机。二层交换技术的发展已经比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
