移动app安全测试

软件测试之冒烟测试

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-26 04:20

SQL注入--一起学习吧之安全测试

之前写过一篇关于安全测试的文章。最近正逢上线，就想借此机（痛）会（苦），和大家再多聊聊安全测试的内容。
wd90119·2024-01-25 06:46

揭秘安全测试--一起学习吧之安全测试

笔者最近又有个迭代要上线了~正处于安全测试阶段，今天想和大家一起谈谈安全测试相关的知识。安全测试是指对应用程序存在的安全问题进行测试，目的是防止意外或者恶意对应用程序进行攻击。
wd90119·2024-01-25 06:16

【业务安全测试白皮书】收录常见的业务安全问题和其测试方式

一、常用安全测试工具详细的调研信息可以看这篇文章：https://blog.csdn.net/qq_42905388/article/details/135650836?
特大号青青·2024-01-24 15:29

不同测试角色年终汇报总结异同点 | 方向要对，别让努力白费

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

软件测试工程师，谈谈每天的日常工作

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

Spring Boot与微服务测试：JUnit和Mockito的单元和集成测试实践

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

软件安全测试的重要性简析，专业安全测试报告如何申请?

为了保障用户的信息安全和维护软件的可靠性，软件安全测试显得尤为重要。软件安全测试是指通过一系列的方法和技术，对软件系统中的潜在漏洞和安全威胁进行发现、评估和修复的过程。
卓码测评·2024-01-24 11:55

如何使用Forbidden-Buster绕过HTTP 401403访问限制

关于Forbidden-BusterForbidden-Buster是一款功能强大的Web应用程序安全测试工具，该工具专为红队研究人员设计，可以通过自动化的形式并采用多种技术绕过HTTP401和HTTP403
FreeBuf_·2024-01-24 06:48

网络安全全栈培训笔记（57-服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批量扫描&口令拆解）

&SSH&RDP&FTP&漏洞批量扫描&口令拆解知识点：1、服务攻防-远程控制&文件传输等2、远程控制-RDP&RDP&弱口令&漏洞3、文件传输-FTP&Rsyc&弱口令&漏洞章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:03

网络安全全栈培训笔记（56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现）

influxdb,.未授权访问wt验证3、H2database-未授权访问-配置不当4、CouchDB-权限绕过配合RCE-漏洞5、ElasticSearch-文件写入&RCE-漏洞#章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:33

网络安全全栈培训笔记（55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE）

Hadoop&Mysql安全3、Mysql-CVE-2012-2122漏洞4、Hadoop-配置不当未授权三重奏&RCE漏洞3、Redis-配置不当未授权三重奏&RCE两漏洞#章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:24

揭开UI设计的神秘面纱：如何打造一款让用户爱不释手的移动APP

文章目录一、目标用户分析二、设计风格和色彩搭配三、布局和导航设计四、交互设计五、视觉元素设计六、响应式设计七、测试和优化八、持续更新和迭代九、团队协作和沟通十、学习和成长《移动APPUI设计与制作(微课版
程序边界·2024-01-22 20:17

渗透测试导论

渗透测试-概述渗透测试（PenetrationTesting），就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法简单来说渗透测试是通过各种
想拿 0day 的脚步小子·2024-01-22 13:10

推荐一款自动转换Python代码为HTML界面的爆款GUI库！

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:52

我不当点工啦！前后端分离与不分离的区别你教教我

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:52

技术经理成长复盘-聊聊跳槽

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:22

盲猜你不懂H5架构和原生架构的区别

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:51

2021-03-19

流的安全关闭安全测试问题UnreleasedResource:Streams先创建先关闭，每个流单独关闭publicstaticvoiddownloadLocal(StringfilePath,HttpServletResponseresponse
c_chengzipi813·2024-01-21 12:11

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA演示案例：➢算法加密-概念&分类&类型➢加密解密-识别特征&解密条件➢解密实例-密文存储&数据传输安全测试中：密文
wusuowei2986·2024-01-21 06:35

软件测试之安全测试

视频学习：文末有免费的配套视频可观看关注公众号【互联网杂货铺】，回复1，免费获取软件测试全套资料，资料在手，涨薪更快一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL注入操作越权上传安全下载安全三、工具fiddlersqlmap四、测试过程1、密码安全（1）密码输入错误次数超限会锁定账号（2）除了账号
互联网杂货铺·2024-01-21 00:09

Invicti v24.1.0 for Windows 下载 - 企业应用安全测试

Invictiv24.1.0forWindows下载-企业应用安全测试InvictiStandardv24.1.0.43324-09Jan2024请访问原文链接：Invictiv24.1.0forWindows
sysin.org·2024-01-20 11:36

国产之光Yakit——POC模拟神器

概要介绍Yakit是一个高度集成化的Yak语言安全能力的安全测试平台，使用Yakit，可以做到：类Burpsuite的MITM劫持操作台查看所有劫持到的请求的历史记录以及分析请求的参数全球第一个可视化的
测试开发Kevin·2024-01-20 08:39

Appium —— 初识移动APP自动化测试框架Appium

说到移动APP自动化测试，代表性的测试框架非Appium莫属，从今天开始我们将从APP结构解析、Appium框架学习、安卓/iOS自动化测试实战、自动遍历回归测试、自动化测试平台及持续集成，多个维度一起由浅入深的学废
MAYUHAO1011·2024-01-18 16:26

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护#WAF原理：Web应用防火墙，旨在提供保护影响：常规Web安全测试手段会受到拦截演示：免费D盾防护软件Windows2012
wusuowei2986·2024-01-18 14:00

使用数据库扫描系统评估数据库的安全性

相对于网上Nessus、NMAP等评估工具，本款数据库扫描产品更像是一款安全测试工具，因为在对数据库进行安全评估的时候，不但要输
i网路游侠·2024-01-17 13:57

电脑软件：沙盒 Sandboxie 快速上手使用教程

目录一、软件简介二、软件功能三、安装步骤四、软件使用一、软件简介沙盘Sandboxie中文版是一款非常好用的系统安全工具软件，沙盘Sandboxie中文版能够很好的进行安全测试，拥有一个安全的环境，你不用担心自己的浏览记录被曝光
IT技术分享社区·2024-01-17 10:58

科荣AIO UtilServlet 前台RCE漏洞复现

产品简介科荣AIO企业⼀体化管理解决⽅案通过ERPERP（进销存财务）、OAOA（办公⾃动化）、CRMCRM（客⼾关系管理）、UDPUDP（⾃定义平台），集电⼦商务平台、⽀付平台、ERP平台、微信平台、移动
OidBoy_G·2024-01-17 03:07

使用unidbg

一、前言unidbg是一个基于unicorn的逆向工具，可黑盒调用移动app中的so文件，运行时不需要模拟器或真机。有时用真机调so文件难以过反调试，而unidbg可以弥补这块缺陷。
静析机言·2024-01-17 01:49

AI安全02 AI安全测试工具

前言继上周内容，在如何提高AI的安全性方面，GPT老师曾说：以后的世界，也许就是AI监督AI、AI攻击AI的世界~(●'◡'●)本篇博文内容专注在黑客攻击AI模型，介绍一些渗透测试工具与学习路线~AI安全可分为4类：黑客利用AI模型发起攻击、黑客攻击指定AI模型、安全人员利用AI模型进行防守、安全人员保护AI模型~在本系列上篇中，我们对于安全性已经做了入门性的介绍，此次会尝试一下能不能写得更深一些
梅头脑_·2024-01-16 21:53

手工测试转型自动化测试，待遇翻倍，熬夜7天整理这一份超全学习指南【附网盘资源】

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-16 20:06

8年老测试员人跳槽：一问就露陷，技术还不咋地，我看你怎么吹？

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-16 20:06

软件测试的职业生涯历程

1、技术+管理方向：一枚萌新→技术阶段→测试经理、主管这样的管理岗编程能力+管理能力俱在2、纯技术方向：一枚萌新→功能测试→自动化/性能/安全→测试开发/性能、安全测试专家/架构师优秀的编程能力3、产品方向
LinminWang·2024-01-16 18:28

Web安全测试基础

SQL注入当下最常用的一个攻击手段，就是通过SQL命令插入到Web表单中或页面请求查询字符串中，最终达到欺骗服务器执行恶意的SQL语句的目的，SQL注入一旦成功，轻则直接绕开服务器验证，直接登录成功，重则将服务器端数据库中的内容一览无余，更有甚者，直接篡改数据库内容简单来说，就是改变了原有的sql，让sql执行的结果发生了改变为什么能实现sql注入？Web网页可以发生SQL注入的根本原因在于其底层
什么时候才能变强·2024-01-15 15:28

PolWonderfultrip隐私条款

隐私条款本隐私政策介绍本公司的隐私数据相关政策和惯例，这将涵盖我们如何收集、使用、处理、存储和/或披露那些通过本公司的移动App收集的关于您的个人信息。请你仔细阅读我们的隐私政策。
无敌BB小生·2024-01-15 11:05

Burp Suite专业版本安装配置及使用指导

它包含了许多工具，并为这些工具设计了许多接口，以促进加快应用程序的安全测试。全球70000多名安全专业人员选择了BurpSuite。官网地址https://portswigger.net/burp。
筑梦之月·2024-01-14 21:22

软件测试常问问题3

1.常用的测试方法有哪些常用的测试方法主要包括：功能测试、性能测试、易用性测试、界面测试、安装测试、文档测试、兼容性测试、安全测试、恢复性测试等。
niuniu_666·2024-01-14 17:09

SecLists：安全测试人员的必备手册 | 开源日报 No.144

danielmiessler/SecListsStars:50.9kLicense:MITSecLists是安全测试人员的伴侣，它是一个收集了多种类型列表的项目，用于安全评估。
开源服务指南·2024-01-14 05:38

软件测试概念及分类整理汇总

因为将各个维度划分的内容都整到一块了，在加上各自不同的见解与补充，各种冲突......Findyou我经过多年测试总结基本定为4类测试(最多5类，自动化或者兼容性单独提出来)：功能测试、性能测试、安全测试
软件测试玲雪·2024-01-14 04:19

工作中遇到的Fortify和Checkmarkx问题

Thelper.trick(YOUR_PARAM，null)内部实现：publicstaticTtrick(Tobj,Objectarg){returnobj;}//直接返回第一个参数，这样做是为了跳过部分安全测试
我的风格0.0·2024-01-14 03:40

【SQL注入】SQLMAP v1.7.11.1 汉化版

它在安全测试领域被广泛应用，可用于检测和利用SQL注入漏洞，以验证应用程序的安全性。
勇敢许牛牛在线大闯关·2024-01-14 01:12

制作 Kali 可启动 USB 驱动器

KaliUSB驱动器，轻松安全，获取最新镜像，开始强大的安全测试！
姗丽尔·2024-01-13 22:31

API安全测试检查项小结

今天主要聊聊接口的安全测试，以及常见的漏洞。
测试大大怪·2024-01-13 16:44

【安卓模拟器】雷电模拟器9 v9.0.64 绿色版（免安装版，一键绿化）

安卓模拟器除了能够运行游戏娱乐，对于渗透测试&移动安全测试也有举足轻重的作用。软件截图绿化教程视频教程下载地址提供了视频绿化教程，有需要的可以自行前往查看。
勇敢许牛牛在线大闯关·2024-01-13 15:01

交友系统程序开发，前后端源码交付，允许二开，UI配色新颖，APP小程序H5随心搭配！

测试是确保软件质量的重要环节，包括功能测试、性能测试、安全测试等。测试人员需要对每一项功能进行严格测试，确保软件的各项功能都能正常运行，没有漏洞和安全隐患。一旦测试完成并确认没有问
xiaox18duoke1209·2024-01-13 14:42

SQL注入详解

这往往会出现安全隐患，为了更好的保护数据泄露或服务器安全，为了方便的安全测试，便编写此文。
行者AI·2024-01-13 03:53

喜讯！云起无垠入选2023年度中国数字安全能力图谱

云起无垠凭借卓越的技术实力和广泛的市场影响力，在软件供应链安全领域成功入选应用安全测试和持续应用安全（CAS）类别,并以其领导者的身份引领模糊测试技术发展，充分展示了其在该领域的重要地位。
云起无垠·2024-01-12 20:07

上海移动app开发定制哪家好｜开发多少钱｜有哪些流程

为了满足用户对个性化、专业化应用程序的需求，上海移动app开发定制逐渐受到关注。本文将介绍上海移动app开发定制的背景和意义，阐述相关问题，分析研究目的和方法，列举研究成果，并探讨未来趋势和挑战。
红匣子实力推荐·2024-01-12 11:50

web安全测试|csrf攻击

一些漏洞扫描检测机构经常会提出跨站攻击的问题要求整改。CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币
宝贝窝3·2024-01-12 06:45

线下测试和线上监控相结合，提升质量！

定期进行性能测试、安全测试和负载测试，确保
小码哥说测试·2024-01-12 02:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他