安全性测试的测试点 1.跨网站脚本攻击 通过脚本语言的缺陷模拟合法用户，控制其账户，盗窃敏感数据 2.注入攻击 通过构造查询对数据库、LDAP和其他系统进行非法查询 3.恶意文件执行 在服务器上执行Shell 命令Execute，获取控制权 4.伪造跨站点请求 发起Blind 请求，模拟合法用户，要 ...
分类：
其他好文 时间：
2021-01-07 12:19:23
阅读次数：
0
识别程序中的加密算法 Base64 如果为私有表：输入3字节数据变为4字节，同时私有表占据64位内存空间。则可以判定为魔改的base64 Tea 特征码：delta=0x9e3779b9 RC4 脚本语言逆向 .Net python go语言 利用golanghelp的这个插件来恢复符号 ...
分类：
其他好文 时间：
2021-01-07 12:13:16
阅读次数：
0
建立测试计划，确定测试标准和测试范围 设计典型场景的测试用例，覆盖常用业务流程和不常用的业务流程等 根据测试用例，开发自动测试脚本和场景： 录制测试脚本：新建一个脚本（Web/HTML协议）；点击录制按钮， 在弹出的对话框的URL中输入”about:blank”；在打开的浏览器中进行正常操作流程后， ...
分类：
其他好文 时间：
2021-01-07 11:45:29
阅读次数：
0
问题描述 今天在写脚本的时候，涉及到了一个打包压缩的过程。是用tar命令来打包某文件夹并压缩。 我之前通常都会在脚本中指定文件夹的绝对路径，这样可以避免很多麻烦。但是本次执行脚本的过程中，我发现这个tar命令会报一个warning出来。 tar: Removing leading `/' from ...
分类：
系统相关 时间：
2021-01-06 12:29:29
阅读次数：
0
https://stackoverflow.com/questions/29087882/android-studio-run-debug-configuration-error-module-not-specified 更新gradle / gradle plugin解决问题 I was tryi ...
分类：
移动开发 时间：
2021-01-06 12:17:32
阅读次数：
0
描述现象 用pyinstaller打包了一个上传文件的脚本，里面有多个input在while循环内，然后启用了多线程上传，在编辑器中运行没问题，但是打包完后，就一直循环提示你input... 解决 在google了一段时间后，发现需要在执行入口之前调用 multiprocessing.freeze_ ...
分类：
编程语言 时间：
2021-01-06 11:56:17
阅读次数：
0
直接来，1个脚本 using System.Collections; using System.Collections.Generic; using System.Diagnostics; using UnityEditor; using Debug = UnityEngine.Debug; pub ...
分类：
编程语言 时间：
2021-01-05 11:22:10
阅读次数：
0
#!/bin/bash #判断磁盘是否已经进行了分区 if (( $(fdisk -l /dev/sdb|grep "^/dev/sdb"|wc -l) > 0 )) then echo "这块磁盘已经分区，退出，请管理员检查" exit #退出脚本，后面的命令不再执行 else echo "开始进 ...
分类：
其他好文 时间：
2021-01-05 11:14:07
阅读次数：
0
基础题 1、请说明python解释器与python语言的区别与联系： Python是一门解释型语言，代码想运行，必须通过解释器执行，Python的解释器本身也可以看作是个程序 2、执行python脚本的两种方式是？ 交互式：交互式环境下，敲完一条命令按下enter键马上能看到结果，调试程序方便。程序 ...
分类：
编程语言 时间：
2021-01-05 10:38:08
阅读次数：
0
就是一个请求从前台到后台处理的过程需要用到的东西，最少包括以下点：js，html，css，ajax，ajax跨域，跨站脚本，web缓存，web优化，nginx，apache作用，鉴权方式，cookie，session，servlet，filter，基本数据结构，线程池，线程并发，缓存，io等等，知识 ...
分类：
其他好文 时间：
2021-01-04 11:32:05
阅读次数：
0
