一、数据库层特性 1、Mysql数据库bypass 1.参数和union之间 id=1\Nunion id=1.1union id=8e0union 2.union和select之间 union%0aselect union%09select union%0bselect union%0cselec ...
分类：
数据库 时间：
2021-07-23 17:41:48
阅读次数：
0
内存不够： 1，确认系统已占用内存是否正常，排除数据量过大导致的问题，此时系统内存不足导致 std::bad_alloc 内存剩余： 1，确认接口调用时，调用和背调接口的的参数是否一致，动态库库调用中若不一致，编译链接通过，但执行可能导致 std::bad_alloc 2，确认是否使用vector， ...
@pytest.fixture 装饰器 被 @pytest.fixture 装饰器装饰的方法名可以作为一个参数传入测试方法中作用：① 使用此方法可以完成测试之前的数据初始化；【测试还未开始时，先执行fixture函数，完成数据初始化（获取数据/执行前置动作）】② 此方法可以返回数据给测试函数；【fi ...
分类：
其他好文 时间：
2021-07-22 17:37:48
阅读次数：
0
centos7.9 环境 主机: win7 虚拟机: vmware 12 安装文件: CentOS-7.9-x86_64-DVD-2009.iso 输出路径: W:\Virtual Machines\CentOS7 问题 无法连接网络 20210721 现象: 虚拟机NAT网络设置,动态分配IP，其 ...
分类：
系统相关 时间：
2021-07-22 17:37:25
阅读次数：
0
参考教程：《Upload Attack Framework V1.0》 1、文件上传检测客户端javascript 检测(通常为检测文件扩展名)服务端MIME 类型检测(检测Content-Type 内容)服务端目录路径检测(检测跟path 参数相关的内容)、服务端文件扩展名检测(检测跟文件exte ...
分类：
其他好文 时间：
2021-07-22 17:35:31
阅读次数：
0
当我们对测试用例进行参数化时，使用@pytest.mark.parametrize的ids参数自定义测试用例的标题，当标题中有中文时，控制台和测试报告中会出现Unicode编码问题，这看起来特别像乱码，我们想让中文正常展示出来，需要用到pytest框架的钩子函数pytest_collection_m ...
分类：
其他好文 时间：
2021-07-22 17:33:22
阅读次数：
0
直接拖到谷歌浏览器中添加扩展程序 但是在使用 redux-devtools-extension 工具可以看到相应的store参数时需要代码设计 在store.js文件中 //首先安装npm i redux-devtools-extension // 引入reducx-devtools-extensi ...
分类：
其他好文 时间：
2021-07-22 17:33:05
阅读次数：
0
HTTP请求过程 一个完整的HTTP请求过程，一般包含下面七个步骤 1.建立TCP连接 2.客户端向服务端发送请求命令 3.客户端发送请求头信息 4.服务端响应 5.服务端发送响应头信息 6.服务端向客户端发送数据 7.服务端关闭TCP连接 一个HTTP请求的组成 一个HTTP请求一般由四部分组成 ...
分类：
Web程序 时间：
2021-07-21 17:36:24
阅读次数：
0
lambda 定义匿名函数 语法： lambda arguments: expression 此函数可以有任意数量的参数，但只能有一个表达式，该表达式将被计算并返回。 一种是在需要函数对象的地方自由使用lambda函数。 它除了在函数中使用其他类型的表达式外，在编程的特定领域也有各种用途。 Exam ...
分类：
编程语言 时间：
2021-07-21 17:36:08
阅读次数：
0
一句话木啊基础 短，小，强，隐蔽好，powerful，2333333，基于B/S <%execute request("value")%> execute是参数 eval是来执行参数的 对于网站来说，要对用上马即支持的运行环境，（iis支持asp、aspx、php），asp无权调用cmd，aspx有 ...
分类：
其他好文 时间：
2021-07-21 17:35:19
阅读次数：
0
