移动app安全测试

图集打包算法_HBuilder打包App方法(图文教程)

首先打开“文件”-“新建”-“移动APP”，输入“应
weixin_39521808·2023-11-26 10:21

测试用例的案例分析

（4）是否环保，是否会产生化学反应，产生有毒物质（安全测试）。（5）从不同高度摔下来的损坏程度（压力测试）。界面：（1）界面设置
ying1003·2023-11-26 08:59

云开发——CMS内容管理，五分钟搭建一套后台管理系统

使用云开发可以构建完整的小程序/小游戏、H5、Web、移动App等应用。开通及使用步骤第一步，点击“云开发”，初次使用，会需要你创建云开发环境，填写环境名称即可，
joba全栈·2023-11-26 06:26

api安全测试的学习

API安全测试确保数据交换的安全性和完整性，预防数据泄露、未授权访问和其他安全威胁。因此，制定和实施一个全面的API安全测试方案对于保护企业和客户的数据至关重要。
dayouziei·2023-11-26 04:23

功能测试进阶建议，学习思路讲解

2.学习相关测试工具：掌握常用的测试工具，如缺陷发现工具、性能测试工具、安全测试工具等。可以选择一些广泛使用的工具进行学习，也可以了解一些新兴工具。
美团程序员·2023-11-26 00:29

10、信息打点——APP&小程序篇&抓包封包&XP框架&反编译&资产提取

APP信息搜集思路外在——抓包封包——资产安全测试抓包（Fiddle&茶杯&burp）封包（封包监听工具），提取资源信息资产收集——资源提取——ICO、MAD、hash——FOFA等网络测绘进行资产搜集外在
PT_silver·2023-11-25 23:13

安全测试之sql注入

目录1.概述1.1web安全渗透测试分类web数据库安全（sql注入漏洞）web应用服务器安全（文件上传漏洞，文件包含漏洞）web客户端安全（XSS跨站攻击）1.2sql注入原理1.3sql注入危害1.4sql注入实现方式手动实现sql注入工具自动实现sql注入2.安全渗透环境搭建3.实操3.1预备知识操作数据库操作表基本语句-查询UNION语句特殊库sql注释sql注入流程3.2手动注入环境准备
jy...·2023-11-25 17:05

小程序抓包方法一览

本篇博客记录的是两种抓包方法，在安全测试的过程中会经常使用到，进行简单的记录。
逆向协议开发·2023-11-25 16:31

高质量短效SOCKS5代理IP是什么意思？作为技术你了解吗

其实和小张一样的朋友不少，很多人都需要使用代理IP工具来帮助自己进行一些互联网任务，网络安全测试只是其中一种。
IPIDEAHTTP·2023-11-25 15:56

技术面时，一定要掌握这3个关键点

3、安全测试，性能测试呢？是不是看上去很难，是不是和自
程序员雷子·2023-11-25 15:27

11种流行的渗透测试工具

您是否一直在寻找最能满足您的Web应用程序和网络安全测试要求的渗透测试工具？您是否要比较和分析不同的渗透测试工具，并确定最适合您企业的工具？还是只是想知道那里有哪些工具以及它们的功能？
教IT的小强·2023-11-25 07:18

python网站登录爆破登录_会python真的可以为所欲为——爆破前端加密登录

做安全测试的时候经常会遇到前端登录数据包加密，又懒得去分析js看加密算法，特别一些做了混淆的，分析起来那叫一个恶心……逼的我又拿起了python，开始一顿操作python真的能为所欲为基础知识这次要用到的是一个叫
伽月·2023-11-25 06:22

系统安全测试要怎么做？

进行系统安全测试时，可以按照以下详细的步骤进行：1、信息收集和分析：收集系统的相关信息，包括架构、部署环境、使用的框架和技术等。分析系统的安全需求、威胁模型和安全策略等文档。
测试萧十一郎·2023-11-24 20:25

wifi密码安全测试

0、正文之前的巴拉巴拉我之前的文章发过类似的笔记，当时简单测试过，没有详细记录。现在仔细的学习和记录一下。正好手头有相关的工具，一并记录一下。首先介绍一下aircrack-ng，下文内容很多来自官网介绍。Aircrack-nghttps://www.aircrack-ng.org/Aircrack-ng是一套评估WiFi网络安全的完整工具。它关注WiFi不同的安全领域：监控：捕获数据包并将数据导出
骆驼1024·2023-11-24 12:23

功能测试进阶建议，学习思路讲解

2.学习相关测试工具：掌握常用的测试工具，如缺陷发现工具、性能测试工具、安全测试工具等。可以选择一些广泛使用的工具进行学习，也可以了解一些新兴工具。
软件测试甜甜·2023-11-24 02:55

性能测试必备知识-使用MySQL存储过程构造大量数据：实例解析

这些数据可以用于各种场景，如功能测试、性能测试、安全测试等。相比于手工创建数据，批量数据构
软件测试潇潇·2023-11-23 21:54

移动套餐资费一览表2023年(盘点2023年中国移动套餐价目表)

外地卡套餐：不能通过移动APP、线下营业厅办理，可以关注微.信.公.众.号「卡泡泡」办理！
全网优惠分享·2023-11-23 19:49

【安全测试学习】自动化注入攻击之 FuzzDB和Burp 组合拳

一、FuzzDB开源的应用程序模糊测试数据库，包含了各种攻击payload的测试用例集合。主要功能：OS命令注入目录遍历文件上传绕过身份验证绕过XSSSQL注入HTTP头注入CRLF注入NoSQL注入等还包含了一些用不同语言写成的webshell与常用的账号密码字典。github地址：GitHub-fuzzdb-project/fuzzdb:Dictionaryofattackpatternsan
aovenus·2023-11-23 13:28

docker compose搭建渗透测试vulstudy靶场示例

前言渗透测试（Penetrationtest）即网络安全工程师/安全测试工程师/渗透测试工程师通过模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击），最终找出安全风险并输出测试报告
AE—Darren洋·2023-11-23 13:24

反弹shell&数据不回显带外查询&pikaqiu靶场搭建

P1文件上传下载（解决无图形化和解决数据传输）解决无图形化：当我们想下载一个文件时，通常是通过浏览器的一个链接直接访问网站点击下载的，但是在实际的安全测试中，我们获取的权限只是一个执行命令的窗口，无法获取图形化界面
Zkaisen·2023-11-23 13:11

移动app如何开发？

移动app如何开发？步骤1:首先，开发app就的第一步是整理开发需求。目前，我们需要整理有：主要的功能，所属行业，用户人群和用户需求痛点。
软件，开发·2023-11-23 06:31

web渗透测试之代码审计

基本信息：原理：代码安全测试是从安全的角度对代码进行测试评估结合丰富的安全知识、编程经验、测试技术，利用静态分析和人工审核的方法寻找代码在架构和编码上的安全缺陷，在代码形成软件前将业务安全降到最低方式：
赤赤三·2023-11-22 23:03

[问题探讨]使用Chrome Device进行移动App调试

需求：使用ChromeDevice进行移动App调试步骤：一，确保网络环境可以打开https://www.google.com/；二，手机上安装以webView方式混合原生和H5开发的App，并打开APP
tom_wong666·2023-11-22 14:44

渗透测试过程中的JS调试（一）

前言前端调试是安全测试的重要组成部分。它能够帮助我们掌握网页的运行原理，包括js脚本的逻辑、加解密的方法、网络请求的参数等。利用这些信息，我们就可以更准确地发现网站的漏洞，制定出有效的攻击策略。
前端开发小司机·2023-11-22 12:37

渗透测试高级技巧（一）：分析验签与前端加密

“开局一个登录框”在黑盒的安全测试的工作开始的时候，打开网站一般来说可能仅仅是一个登录框；很多时候这种系统往往都是自研或者一些业务公司专门研发。
前端开发小司机·2023-11-22 11:00

Selenium自动化测试：8种元素定位+unittest框架设计

参与过汇丰银行，国家电网，中国电信等多个大型项目的研发和管理，擅长的技术领域为安全测试，性能测试，自动化框架搭建与维护，曾受南京航空航天大学邀请分享Linux、oracle等测试技术，具备10年开发+测试实战经验
静姐说测试·2023-11-22 10:37

自动化测试：Selenium8种元素定位+unittest框架设计

参与过汇丰银行，国家电网，中国电信等多个大型项目的研发和管理，擅长的技术领域为安全测试，性能测试，自动化框架搭建与维护，曾受南京航空航天大学邀请分享Linux、oracle等测试技术，具备10年开发+测试实战经验
软件测试君·2023-11-22 10:06

认识DAST、SAST、RAST和IAST

DAST是DynamicApplicationSecurityTesting的首字母缩写，是动态应用程序安全测试技术。该种分析技术
manok·2023-11-22 07:58

测试开发必备技能：安全测试漏洞靶场实战

因此对于大家在学习安全测试过程中，通常建议是直接在本地直接搭建安全演练靶场
测试开发技术·2023-11-22 04:17

软件测评中心进行安全测试有哪些流程?安全测试报告如何收费?

在当今数字化时代，软件安全测试是每个软件开发团队都不能忽视的重要环节。安全测试是指对软件产品进行系统、全面的安全性评测与检测的过程。
卓码测评·2023-11-22 04:45

6、信息打点——Web架构篇&语言&中间件&数据库&系统&源码获取

获取方式：资源监控（github、gitee）、网站有可能爆源码获取源码→\rightarrow→直接利用公开的的漏洞库尝试安全测试；或者白盒代码审计，挖漏洞。web域名收集，子域名、相似域
PT_silver·2023-11-22 03:35

【小迪安全】Day06信息打点-Web 架构篇&域名&语言&中间件&数据库&系统&源码获取

资源监控&其他等Web域名-子域名&相似域名&反查域名&旁注等二、信息点基础信息：网站搭建系统信息：操作系统、服务器应用信息：网站应用，网站源码，有没有安装其他的应用防护信息：安全防护软件，有没有拦截，对安全测试有阻碍的事情
你赖东东不错嘛*·2023-11-22 02:01

疯狂兑换！移动积分抢电影优惠券，手慢无！

你可以登录移动运营商的官方网站或者下载移动App查看自己的积分余额。2.进入移动运营商的积分兑换平台。你可以通过登录移动App，选择“积分兑换”或者类似的选项进入积分兑换界面。
日常购物技巧呀·2023-11-22 01:26

纽扣电池/含纽扣电池产品上架亚马逊各国法规标准要求16 CFR 第 1700.15/20 ANSI C18.3M（瑞西法案认证）

一、美国站（亚马逊纽扣电池/含纽扣电池商品）安全测试标准要求：16CFR第1700.15、16CFR第1700.20ANSIC18.3M、警示标签声明要求（第117-171号公众法）二、澳大利亚站（亚马逊纽扣电池
JO18148564552·2023-11-21 19:29

如何科学的进行Android包体积优化

一、前言移动App特别关注投放转化率指标，而App包体积是影响用户新增的重要因素，而App的包体积又是影响投放转化率的重要因素。Google20
Android小贾·2023-11-21 02:33

使用res加密引发jsencrypt安全漏洞问题

事情起因是，突然在工作群收到安全测试的同事发来的消息，说我的代码提交了漏洞，火速过来检查，发现是jsencrypt的引用导致的vue打包扫描出现高风险文件YUI版本太低问题。
小妍妍说·2023-11-21 01:03

恕我直言，大模型对齐可能无法解决安全问题，我们都被表象误导了

换句话说，LLM可能只能记住如何回答开放式的安全问题，而在其他类型的安全测试中则显得力不从心。这种现象被称为“伪对齐”，它暴露了当前评估方法的不足。为了更有效地解决这一问题，研究者们
夕小瑶·2023-11-20 22:23

软件安全测试-Web安全测试详解-XSS攻击

目录1.XSS攻击1.1XSS攻击原理1.2XSS能做什么1.3XSS三种类型1.4XSS三种途径1.5XSS测试方法1.5.1查看代码1.5.2准备测试脚本1.5.3自动化测试XSS漏洞1.5.4XSS注入常用语句1.6XSS漏洞防范h31.6.1对输入和URL参数进行过滤(白名单和黑名单)1.6.2HTML实体编码1.63对输出内容进行编码1.6.4浏览器中的XSS过滤器1.XSS攻击1.1X
全栈开发与测试·2023-11-20 17:32

系统安全测试详解

一、前言我刚开始接触安全测试的时候，想的最多就说那种在昏暗的灯光下，带着神秘面具的黑客，对着键盘噼里啪啦一顿猛如虎的操作，然后长舒一口气，最后来了句yes，完美收工！
测试杂货铺·2023-11-20 17:50

超级干货！SRC漏洞挖掘项目实战经验分享

SRC漏洞挖掘是指通过对软件和系统进行安全测试和分析，发现和利用SRC漏洞的过程。
AI绘画零基础·2023-11-20 13:22

安全测试工具分为 SAST、DAST和IAST 您知道吗？

相信刚刚步入安全测试领域的同学都会发现，安全测试领域工具甚多，不知如何选择！其实安全测试工具大致分为三类：SAST、DAST和IAST。本文就带大家快速的了解这三者的本质区别！
测试开发Kevin·2023-11-20 13:36

《设计师要懂心理学》读书随笔

正好工作上也在做一款移动APP，平时也加强了这方面的研究，下面总结这本书内容的同时也发表自己的见解。*我们看到的图形，是大脑处理后呈现的，有时并不客观。
Aiden御舟·2023-11-20 09:48

漏洞利用工具的编写

这种工具可以被用于安全测试、渗透测试等场景中，也可以被黑客用于攻击。在本篇文章中，我们将介绍如何编写一个简单的漏洞利用工具，并通过一个示例来演
Kali与编程～·2023-11-20 06:54

安全测试===burpsuit指南

网址：https://www.gitbook.com/book/t0data/burpsuite/details引子刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终选择了BurpSuite，除了它功能强大之外，还有就是好用，易于上手。于是就从网上下载了一个破解版的来用，记得那时候好像是1.2版本，功能也没有现在这么强大。在使用的过程中，慢慢发现，网上系统全量的介绍Burp
软件测试技术·2023-11-20 04:48

[golang Web开发] 1.golang web开发:简介以及web服务器的搭建以及http协议简介

一.web开发简介1.简介Web应用在我们的生活中无处不在,看看我们日常使用的各个应用程序,它们要么是Web应用，要么是移动App这类web应用的变种,无论哪一种编程语言，只要它能够开发出与人类交互的软件
zhoupenghui168·2023-11-19 23:47

对测试职业发展的思考

希望与大家进行分享和探讨：1、明确职业目标(从传统测试经理->专项细分领域专家)随着互联网、敏捷、CICD的流行，越来越多的传统测试经理的职位已经很少了，更多的是对测试开发、测试架构师、以及细分领域顶级专家的需求（如安全测试
测试-八戒·2023-11-19 21:15

创业者必读：开发一款 App 到底需要多少时间？

到2021年，将会有大约3500亿的移动APP下载量，这将创造约2000亿美元的营收，因此如今移动APP的开发、营销和销售都在呈现指数级增长这个事实也就在情理之中了。
PathonDiss·2023-11-19 11:08

【向恐怖暴力说NO】浞景幼儿园反恐防暴应急演练纪实

实战演练，防患未然1.安全测试擒拿防护显本事演练
念愿_c2da·2023-11-19 09:36

接口测试系列之 —— 接口安全测试

“开源Web应用安全项目”(OWASP)在2019年发布了API十大安全风险《OWASPAPI安全Top10》：失效的对象级别授权、失效的用户身份验证、过度的数据暴露、资源缺乏和速率限制、失效的功能级授权、批量分配、安全配置错误、注入、资产管理不当、日志和监视不足位列其中。我们以此为依据对API十大安全风险进行介绍。▌失效的对象级别授权失效的对象级别授权是指:用户与服务器使用API进行通信时，服务
自动化测试老司机·2023-11-19 06:03

ios 网站打包操作步骤介绍

移动APP文件：将生成的.app文件移动到目标文件夹中。压缩文件：在Finder中，app封装打包将APP文件和目标文件夹中的其他文件一起压缩，生成一个.z
kjccs·2023-11-19 00:06
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他