有谁做过关于WEB安全方面的测试？

娃哈哈哈哈哈

这方面的怎么入手？

学掌门网校

这方面的话倒是可以推荐一个《Web安全攻防学习宝典》：
主要是从web安全漏洞原理、攻击手段、测试方法、预防措施四个方面全面剖析WEB安全的点点滴滴，针对开发人员、测试人员、运维人员、网络工程师都能够起到一定的指导意义。
课程内容包含绕过漏洞、验证机制漏洞、会话管理漏洞、权限控制漏洞、sql注入、xpath注入、xss、csrf、逻辑漏洞、社会工程学攻击、自动化审计等。
http://www.atstudy.com/course/191