#一.反射的定义 审查元数据并收集关于它的类型信息的能力。 #二.基础概念 （1）Assembly：定义和加载程序集，加载在程序集中的所有模块以及从此程序集中查找类型并创建该类型的实例。 （2）Module：获取包含模块的程序集以及模块中的类等，还可以获取在模块上定义的所有全局方法或其他特定的非全局 ...
#一、结构化分析 #二、数据流图 #三、分层数据流图的审查 #四、数据字典 #五、描述基本加工的小说明 #六、结构化设计概述 #七、数据流图到软件体系结构的映射（信息流、数据流图的类型） #八、初始结构图的改进 ...
分类：
其他好文 时间：
2021-06-20 18:31:38
阅读次数：
0
继续分享xss tips的。 前几天php代码安全审查，也发现了相同的问题，在xss过滤上，很多人会陷入一个误区。 看我以往文章会发现，全局的实体编码是不安全的，因为实体编码不会处理\,强转url编码是相对安全的，经常写java，都知道，java在处理用户输入的特殊字符串，会用Escaper这个第三 ...
分类：
其他好文 时间：
2021-05-04 16:43:00
阅读次数：
0
##sonarqube介绍 SonarQube®是一种自动代码审查工具，可检测代码中的错误，漏洞和代码味道。它可以与您现有的工作流程集成，以实现跨项目分支和提取请求的连续代码检查。 ###特征： 一个开源的代码质量管理系统 支持超过25种编程语言：Java、C/C++、C#、PHP、Flex、Gro ...
分类：
其他好文 时间：
2021-05-03 12:57:11
阅读次数：
0
一.问题由来： 最近在学习安卓开发时对底部导航栏进行了学习，经过一系列代码学习发现一个小问题。那就是 上方Fragment与导航栏中的item如何实现一 一对应呢？经过代码审查并未发现与其相关的部分。 二.问题解答： 经过查找学习我发现代码中存在相同id这种情况，作为初学者的我知道这会出现问题但为什 ...
分类：
移动开发 时间：
2021-04-26 13:05:34
阅读次数：
0
在红蓝对抗中，防守方往往会有很多的设备审计流量。Cobalt Strike 服务端和客户端是通过 SSL 加密通讯的，默认情况下的SSL配置文件和代理配置文件导致 keystore 文件内容被用于防火墙识别 ...
分类：
其他好文 时间：
2021-03-16 11:56:26
阅读次数：
0
本文参考配置啦：-- Web类产品功能测试大纲，黑盒测试参考测试范围 【官网】：无 应用场景 黑盒测试，功能测试中常常需要考虑很多问题，这里根据本人的工作经验遇到的进行了系列总结。给出了一个常用的测试范围和测试大纲。 基础资源 产品具体业务 使用须知 具体参考本行业的实际情况进行调整 配置步骤 问题 ...
分类：
Web程序 时间：
2021-03-15 11:11:57
阅读次数：
0
这篇文章给大家分享一下，如何配置.NET Core项目自动化测试和代码覆盖率审查。 基本知识，请参考这里： https://docs.microsoft.com/en-us/dotnet/core/testing/unit-testing-with-dotnet-test 环境准备： 演示项目基于V ...
分类：
Web程序 时间：
2021-02-15 12:34:55
阅读次数：
0
【POI2000】病毒 by AmanoKumiko Description 二进制病毒审查委员会最近发现了如下的规律：某些确定的二进制串是病毒的代码。如果某段代码中不存在任何一段病毒代码，那么我们就称这段代码是安全的。现在委员会已经找出了所有的病毒代码段，试问，是否存在一个无限长的安全的二进制代码 ...
分类：
其他好文 时间：
2021-02-05 10:44:07
阅读次数：
0
先来看一段代码，就是一小段而已： export function loginWithWx() { wx.showLoading({ title: "登录中..." }); wx.login({ success: res => { wx.request({ url: `${apiRoot}wx/${r ...
分类：
编程语言 时间：
2021-01-04 11:11:14
阅读次数：
0
