一起学安全测试

软件测试项目实战具体操作流程

输出产物:《可测试性需求说明书》和《测试规格》在实际过程中针对软件的安全性测评项目，甲方通常会提供安全功能测试需求，这就需要我们通过需求分析把甲方的安全测试需求对应到软件的信息安全性的六大子特性中。

程序员筱筱·2025-03-27 03:03

Web测试

12、Web安全测试—文件包含漏洞PHP文件包含漏洞什么是文件包含程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为包含。

云半S一·2025-03-26 15:31

用DeepSeek重构代码的最佳实践

让我们一起学习如何用AI提升代码质量！1.代码分析提示词构建1.1代码评估模板首先，我们需要让DeepSeek理解并评估现有代码：class CodeAnal

资深老五·2025-03-26 11:08

第 7 章 | Solidity 合约安全工具全指南：Slither、Echidna、Foundry 实战解析

第7章|Solidity合约安全工具全指南——Slither静态分析×EchidnaFuzz×Foundry安全测试流水线构建✅本章导读「会写代码」只是第一步，真正安全的合约，从不靠肉眼，而靠系统测试+

白马区块Crypto100·2025-03-26 03:32

Go最全Golang AI框架：探索人工智能与Go语言的结合，Golang开发面试问题回答技巧

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！2.常见的GolangAI框架在人工智能领域，有

2401_84904597·2025-03-25 12:39

AutoGluon快速上手

我叫不三不四，很高兴见到大家，欢迎一起学习交流和进步今天来讲一讲机器学习包AutoGluon简介：AutoGluon提供了多种模型来处理不同类型的数据和任务，是由亚马逊AWS团队开发的一款开源AutoML

不三不四୭·2025-03-25 11:03

Nacos架构与原理 - 通信通道

》，《深入netty源码解析》，《深入dubbo源码解析》，《深入springboot源码解析》，《深入spring源码解析》，《深入redis源码解析》等联系qq：184480602，加我进群，大家一起学习

码炫课堂-码哥·2025-03-25 05:14

【网络安全 | 漏洞挖掘】通过控制台调试实现登录

文章目录正文在安全测试过程中，我留意到一个特殊现象：当登录出现错误时，相关请求包并不经过BurpSuite。那么此时账号密码是储存在前端的，我通过调试即可实现登录管理员账户。

秋说·2025-03-23 21:24

[ Linux 命令基础 ] Linux 命令大全-命令前置知识-系统管理-文件和目录管理-文本处理命令-网络管理命令-权限和用户管理命令-磁盘管理命令

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论

_PowerShell·2025-03-23 12:39

Chainlink 预言机的原理解析

有兴趣的小伙伴可以结合视频一起学习：为什么区块链无法主动获取外界数据区块链的特点区块链是一个封闭的确定性系统，每一笔交易都需要不同节点共识，只有超过一定数量的节点共识成功，交易才会被真正认可，并写入区块链

Chainlink资讯·2025-03-20 07:17

软件设计师之树与二叉树：非线性数据结构的深度探索

我写这篇博客，就是希望和大家一起学习进步，深入解析树和二叉树的相关知识，用通俗易懂的语言结合图表和Java代码示例进行讲解，帮助大家更好地掌握这些内容。

一杯年华@编程空间·2025-03-20 00:46

【一起学Rust | Tauri2.0框架】基于 Rust 与 Tauri 2.0 框架实现软件开机自启

文章目录前言一、准备工作1.1环境搭建1.2创建Tauri项目1.3添加依赖二、实现开机自启的基本原理2.1开机自启的基本概念2.2Tauri应用的生命周期三、Windows平台实现3.1Windows注册表机制3.2实现步骤3.3注意事项四、Linux平台实现4.1Linuxsystemd服务4.2实现步骤4.3Rust实现4.4注意事项五、macOS平台实现5.1macOSLaunchAgen

广龙宇·2025-03-19 19:40

【一起学Rust | Tauri2.0框架】基于 Rust 与 Tauri 2.0 框架实现跨平台二维码扫描应用

《一起学Rust|Tauri2.0框架》是一个结合Rust语言与Tauri框架开发跨平台应用的教程。

金枝玉叶9·2025-03-19 19:37

【一起学Rust | Tauri2.0框架】基于 Rust 与 Tauri 2.0 框架实现生物识别（指纹识别）应用

前言Tauri，作为一个新兴的跨平台应用开发框架，允许开发者使用Web前端技术构建界面，并利用Rust的高性能和安全性编写后端逻辑。这种架构巧妙地结合了Web的灵活性和原生应用的性能，为开发者提供了一种构建高效、跨平台应用的全新选择。而生物识别技术，如指纹识别、面部识别等，则为应用安全提供了更高级别的保障。将生物识别技术集成到Tauri应用中，可以提升用户体验，增强应用安全性。试想一下，用户只需轻

广龙宇·2025-03-19 18:00

软件设计师之编译原理核心知识深度剖析：从词法到语法分析

我写这篇博客的目的，是希望和大家一起学习进步，深入剖析编译原理中的词法分析和语法分析等核心知识，让这些复杂的概念变得通俗易懂，助力大家在软件设计领域更上一层楼。

一杯年华@编程空间·2025-03-19 00:55

01 什么是RPC？原理是什么？

总结前言从零开始手把手教你实现一个简单的RPC框架，Rpc项目完整源码我已经上传到github上，可以结合教程一起学习，有疑问的地方可以私信问我。

立刀旁·2025-03-18 16:26

网络爬虫【爬虫库urllib】

我叫不三不四，很高兴见到大家，欢迎一起学习交流和进步今天来讲一讲爬虫urllib介绍Urllib是Python自带的标准库，无须安装，直接引用即可。

不三不四୭·2025-03-18 12:58

【C++】开源：brpc远程过程调用（RPC）配置与使用

——梁启超欢迎来到我的博客，一起学习，共同进步。

DevFrank·2025-03-18 12:53

软件安全知识

Shift-LeftSecurity）理念安全开发实践（SecureSDLC）威胁建模（ThreatModeling）：STRIDE模型安全需求分析（如隐私保护、权限控制）安全编码规范与代码审查（CodeReview）安全测试集成

we19a0sen·2025-03-18 12:23

JAVA第一课

跟日记本一起学JAVA！

爱吃苹果的日记本·2025-03-16 23:32

数据处理的革命性引擎

接下来，由绿算技术与大家一起学习DPU有哪些功能、技术、原理等等内容。DPU的功能：数据处理的“全能选手”DP

绿算技术·2025-03-16 02:28

安全测试数据的分析、报告及业务应用

一、安全测试指标与测量目标在风险分析和管理流程中，有效运用安全测试数据的前提是准确定义安全测试指标和测量目标。

蚂蚁质量·2025-03-15 16:18

程序化广告行业（11/89）：洗牌期与成熟期的变革及行业生态解析

一直以来，我都在钻研程序化广告行业，在学习过程中积累了不少干货，特别想和大家分享，一起学习进步。这篇文章接着上一篇，深入剖析程序化广告行业在洗牌期和成熟期的发展变化，以及整个行业生态的构成。

lilye66·2025-03-15 01:33

Typora的学习，Markdown的语法简介，VsCode+Markdown的愉快写作

还不快点来和我一起学习？什么是Typora？Typora是一款支持实时预览的MarkDown文本编译器。支持Windows，MacOS，以及Linux三方平台白嫖党狂喜，因为它是完

Geek-Men·2025-03-14 10:00

程序化广告行业（12/89）：需求方与需求方服务深度剖析

今天就想把这些知识分享出来，和大家一起学习进步，深入了解程序化广告行业中需求方与需求方服务的相关内容。

lilye66·2025-03-14 01:58

2024年最新【AcWing】蓝桥杯集训每日一题Day7 贡献法 4261，2024年最新2024春招面试

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！是一个数学思想，在枚举一些数的时候，有些枚举可能

2401_84976300·2025-03-13 19:23

书生大模型全链路开源体系，学习

优点书生·浦语开源大模型，是一个开源的大模型，大家可以一起学习还有配套的教学视频，很快就能上手，而且还奖励算力，可以直接训练，讨论学习，非常nice。

小方abc·2025-03-13 01:37

用5个实例学习python正则表达式基本用法_跟我一起学Python20

用5个实例学习python正则表达式基本用法_跟我一起学Python20为什么学习正则表达式？

灏瀚星空·2025-03-12 09:48

2025软件供应链安全工具推荐｜悬镜SCA、SAST、IAST首批通过中国信通院软件供应链安全能力评估

日前，中国信息通信研究院正式官方发布软件供应链安全系列工具能力评估通过名单，悬镜安全旗下主力核心三款产品——源鉴SCA开源威胁管控平台、灵脉AI开发安全卫士、灵脉IAST灰盒安全测试平台凭借其全球对标技术领先的性能指标优势以及多场景覆盖的体系化解决方案能力

DevSecOps选型指南·2025-03-12 07:33

大数据技术4：Lambda和Kappa架构区别_lambda架构和kappa架构区别(3)

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2301_76348014·2025-03-12 03:32

黑马程序员-接口测试-四天学习接口测试-第二天-接口用例设计，测试点，功能测试，安全测试，性能测试，单接口测试，业务场景测试用例，postman简介，安装

今日学习目标分析接口文档，设计编写接口测试用例使用Postman设置请求方法、URL、请求头、请求体，向接口发送http请求，并查看响应数据分析接口文档，设计接口测试用例使用postman设置请求方法，url请求头，请求体，查看响应数据3接口用例设计为什么写防止测试点漏测。条理清晰方便分配工作，评估工作量和时间面试时使用！接口测试的测试点测试点称之为测试维度。5功能测试单接口功能：手工测试中的单个

学习记录wanxiaowan·2025-03-11 18:46

Zookeeper【概念（集中式到分布式、什么是分布式、CAP定理、什么是Zookeeper、应用场景、为什么选择Zookeeper 、基本概念）】(一)-全面详解（学习总结---从入门到深化）

和大家一起学习，一起进步如果感觉博主的文章还不错的话，请三连支持一下博主哦博主正在努力完成2023计划中：以梦为马，扬帆起航，2023追梦人目录Zookeeper概念_集中式到分布

童小纯·2025-03-11 16:27

mitmproxy配合Wireshark 抓包分析

Mitmproxy是一款非常强大的交互式HTTP代理工具，它被广泛应用于Web开发、API调试、安全测试等领域。

自由鬼·2025-03-11 09:02

1433抓鸡工具_1433抓鸡工具在软件安全测试中的重要性及应用

在信息安全领域，“1433抓鸡工具”这一术语往往与网络安全测试紧密相关。虽然名字听起来有些戏谑，但这类工具在软件安全评估和渗透测试中扮演着重要角色。

网络安全（king）·2025-03-11 00:20

Linux下C语言文件IO 标准IO相关命令

多多支持，一起学习进步提示：以下是本篇文章正文内容，下面案例可供参考一、标准IO和文本IO指令相对比下进行

芯片烧毁大师·2025-03-10 10:47

软件测试之安全测试详解

一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL注入操作越权上传安全下载安全三、工具fiddlersqlmap四、测试过程1、密码安全（1）密码输入错误次数超限会锁定账号（2）除了账号密码，需要图形验证码或短信验证码（3）用户名不存在和密码错误需提示用户名或密码错误（4）密码传输非明文传输，且加密类

天才测试猿·2025-03-09 23:19

Web3 DApp 测试指南

本指南系统介绍Web3DApp前端的测试方法，包括功能测试、兼容性测试、安全测试、性能测试，让你快速上手Web3DApp测试。1.Web3DApp基础知识1.1什么是Web3DApp？

m0_51192916·2025-03-09 15:06

C语言初阶——操作符详解

在前面的一系列文章里，我们一起学习了C语言的基础语法，函数和数组的相关知识，而接下来，让我们一起学习操作符。

暗月の流星劫·2025-03-09 11:39

Python零基础入门篇 - 07 - Python 的脚本结构

和大家一起学习，一起进步如果感觉博主的文章还不错的话，还请不吝关注、点赞、收藏三连支持一下博主哦人生格言：优于别人,并不高贵,真正的高贵应该是优于过去的自己。

PDD工程师·2025-03-09 00:17

Python 核心语法解析：with 与 async/await_跟我一起学Python17

Python核心语法解析：with与async/await_跟我一起学Python17在Python的宇宙中，with语句与async/await语法成为构建现代化Python应用的基石。

灏瀚星空·2025-03-08 13:59

java取列表a和b的交集_JAVA——两个List集合求交集、并集和差集（去重）模板

关注微信公众号：CodingTechWork，一起学习进步。引言经常遇到一些集合类之间的过滤数据、求合集之类的问题，在此以List为例，毕竟在数据库中取数据后，我们使用比较多的是List集合进行操作。

FreVision优选·2025-03-07 17:09

再聊解除HiddenApi限制

现将我们的解决方案分享给大家，一起学习。Android9.0→首次启用这个大家都知道原理了，简单巴拉巴拉下，从下往上溯源。1、找到API判断规则豁免点。

·2025-03-07 12:03

端口安全测试全方位指南：风险、流程与防护策略

以下为您详细阐述端口安全测试的全面流程、核心风险点、应对策略及防护建议。一、测试前的周密筹备（一）获取合法授权在开展端口安全测试之前，必须从系统或网络所有者处获取详尽且正式的书面授权。

蚂蚁质量·2025-03-06 22:16

软件工程---软件测试

软件测试分类软件测试可以按照多个维度进行分类，最常见的分类方式有以下几种：按测试阶段分：单元测试、集成测试、系统测试、验收测试按测试目的分：功能测试、性能测试、安全测试、兼容性测试按测试覆盖范围分：回归测试

Dragonlongbo·2025-03-06 13:29

【AI大模型应用开发】【LangChain系列】5. 实战LangChain的智能体Agents模块

持续学习，持续干货输出，关注我，跟我一起学AI大模型技能。在我前面的MetaGPT系列文章中，已经对智能体有了一个认知，重温一下：智能体=LLM+观察+思考+行动+记忆将大语言模型作为一个推理引擎。

同学小张·2025-03-06 10:03

基于opencv答题卡识别判卷

回复暗号：13，免费获取600多个深度学习项目资料，快来加入社群一起学习吧。**《------往期经典推荐------》**项目名称1.【基于DDPG算法的股票量化交易】2.

深度学习乐园·2025-03-06 10:31

跟我一起学Python数据处理（117/127）：高级Python环境搭建指南

跟我一起学Python数据处理（117/127）：高级Python环境搭建指南在Python数据处理的学习和实践中，基础的Python环境可能无法满足日益复杂的项目需求。

lilye66·2025-03-06 04:39

各主流厂商抓取modem log的方法

第一次来编辑CSDN，感觉各功能不太熟悉，先试试本文档主要基于自己近期的查看各厂商的MODEMlog时，积累的一些抓取modemofflinelog的经验，发出来一起学习VIVO如何抓log以下是基于VIVONEX35G

终端小蛙·2025-03-06 01:22

Go最新8个简单有用windows命令，电脑小白的高级命令！(1)，字节跳动Golang实习面试凉凉经

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！CYPHER命令：当你需要彻底删除文件，防止数据

2401_84905102·2025-03-05 16:02

2024年Go最新GO语言：Protobuf协议Go语言实践 Davie_go语言pb协议解析(1)，Golang开发者跳槽必备

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！gogetgithub.com/golang/p

2401_84911273·2025-03-05 16:02

推荐频道