examples测试

命令执行漏洞超详细讲解

博主昵称：摆烂阳博主主页跳转链接‍博主研究方向：web渗透测试、python编程博主寄语：希望本篇文章能给大家带来帮助，有不足的地方，希望友友们给予指导————————————————目录一、原理二、利用条件三
摆烂阳·2024-02-20 17:06

安全测试工具安装指南：在统信UOS上部署Burp Suite

原文链接：安全测试工具安装指南：在统信UOS上部署BurpSuite大家好！
鹏大圣运维·2024-02-20 17:05

Unity ScreenPointToRay 获取到的坐标不准确

奇奇怪怪的问题描述解决方案验证代码问题描述使用：Camera.main.ScreenPointToRay将鼠标坐标转换成射线，然后通过：Physics.Raycast获取到射线碰撞到的坐标，使用发现偏差比较大解决方案测试发现提高
牙膏上的小苏打2333·2024-02-20 17:29

渗透测试之文件上传

一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中，我们不能看到服务
little whhite·2024-02-20 17:24

渗透测试之XSS（跨站脚本攻击）

XSS（CrossSiteScripting）跨站脚本攻击，为区别于CSS改首字母为X。XSS攻击使一种注入攻击，攻击者在网页中插入精心构造的JS（Javascript）代码，当用户浏览网页时便会触发恶意代码。XSS带来的危害：窃取用户身份凭证cookie信息、控制用户浏览器功能点，强制发表文章，强制转账、获取受害者浏览器信息（浏览记录、主机信息、真实ip、开放端口等）、控制受害者浏览器向其他网站
little whhite·2024-02-20 17:54

渗透测试之文件包含漏洞

文件包含漏洞：服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当作PHP执行，可以给开发者节省大量的时间，从而也导致了客户端可以调用一个恶意文件，造成文件包含漏洞。常见的文件包含函数require()、require_once()、include()、include_once()文件包含实例网页为include函数包含CMD参数内容在同目录下还有一个1.php文件，内
little whhite·2024-02-20 17:54

第三章 shell条件测试

目录1.1.用途1.2.基本语法1.2.1.格式：1.2.2.示例1.3.文件测试1.3.1.参数：1.3.2.示例1.4.整数测试1.4.1.作用1.4.2.操作符1.4.3.示例1.5.逻辑操作符1.5.1
[禾火]·2024-02-20 17:52

渗透测试之文件上传绕过

通过是否抓到包来验证是前端验证还是后端验证，前端验证是不发数据包的，而后端验证是会发数据包的，所以可以通过抓包工具进行判断。再通过不同的验证方式，选择绕过方式。前端验证：通过禁掉js代码，使验证文件格式等代码段失效，从而实现绕过，但是有一定局限性，当上传按钮和js代码绑定时，无法点击上传，从而无法绕过。这时候可以尝试更改后缀，绕过前端验证，若此时后端没有验证就可以绕过，上传成功后找文件上传路径。前
little whhite·2024-02-20 17:19

谈谈ChatGPT对软件测试行业的影响

作为一名测试工程师，我认为ChatGPT对软件测试行业的影响尤为显著，本文将探讨ChatGPT对软件测试行业的影响，以及它可能带来的未来发展趋势。
测试萌萌·2024-02-20 17:18

chatGPT对软件测试人员的冲击和影响

目前大家都清楚类似chatGPT生成式人工智能的解决方案的大热，作为软件测试人员，或者相关行业的从业人员，需要思考的问题是，我们需要怎样持续学习来应对这种产业升级或者是类似新的技术迭代。
Summer Stone·2024-02-20 17:47

Docker部署开源白板工具Excalidraw并结合内网穿透远程访问

文章目录1.安装Docker2.使用Docker拉取Excalidraw镜像3.创建并启动Excalidraw容器4.本地连接测试5.公网远程访问本地Excalidraw5.1内网穿透工具安装5.2创建远程连接公网地址
.小智·2024-02-20 17:46

ChatGPT对软件测试的影响！

ChatGPT是一个经过预训练的AI语言模型，可以通过聊天的方式回答问题，或者与人闲聊。它能处理的是文本类的信息，输出也只能是文字。它从我们输入的信息中获取上下文，结合它被训练的大模型，进行分析总结，给出一个可能会让我们耳目一新的答案。正因为简单易用，并且似乎具有超常的智慧，它使得我们“普通老百姓”有机会近距离接触到这个超能AI，并且爱上了它；另一方面，正是由于它“智力过人”，我们在喜欢它的同时也
明月与玄武·2024-02-20 17:15

android实现qq登录功能,Android 实现QQ第三方登录

步骤：1下载官方sdk2.根据官网文档及Demo测试。3.集成到自己应用上。首先下载下来，导入到我们的开发工具中，看下具体工程。
唐珑珂·2024-02-20 17:43

Android集成QQ登录

2.创建应用，获取唯一标识APPID，测试学习使用”222222”。3.下载SDK，解压后导入Jar包并添加依赖。
「已注销」·2024-02-20 17:42

Docker Compose 模板文件

version:"3"services:webapp:image:examples/webports:-"80:80"volumes:-"
撸帝·2024-02-20 17:44

08、全文检索 -- Solr -- 使用 SolrClient 连接 Solr（演示手动配置自定义的SolrClient 并在测试类使用 solrClient 进行添加、查询、删除文档的操作）

目录SolrClientSolrClient的功能SolrClient这个API包含如下常用方法：SolrClient方法的说明：SpringBootStarterDataSolr的不足手动配置自定义的SolrClientSolrClient代码演示配置自定义的SolrClient1、创建一个SpringBoot项目，添加依赖2、SolrAutoConfiguration解析3、手动配置自定义的S
_L_J_H_·2024-02-20 17:40

MySQL 性能优化 - 多表查询优化

老样子，先准备两张测试表，脚本如下：CREATETABLEIFNOTEXISTS`test_class`(`id`INT(10)UNSIGNEDNOTNULLPRIMARYKEYAUTO_INCREMENT
搬运Gong·2024-02-20 17:39

09、全文检索 -- Solr -- SpringBoot 整合 Spring Data Solr （生成DAO组件 和 实现自定义查询方法）

SpringDataSolr大致包括如下几方面功能：@Query查询（属于半自动）代码演示：1、演示通过dao组件来保存文档1、实体类指定索引库2、修改日志级别3、创建Dao接口4、先删除所有文档5、创建测试类
_L_J_H_·2024-02-20 17:07

保育员答案怎么查找？ #经验分享#微信

下方附上一些测试的试题及答案1、利
学习93398·2024-02-20 17:07

继续教育山东第一医科大学临床医学试题及答案，分享几个实用搜题和学习工具 #媒体#学习方法#微信

下方附上一些测试的试题及答案1、RCEP给中国带
学习93398·2024-02-20 17:07

UPixelator - Pixelize 3d Scenes

渲染管线-内置✓-URP✓测试版本Unity2021.3（内置，URP12）：Windows，WebGLUnity2022.3（内置，URP14）：Windows，WebGL可用模块-像素艺术边缘高光无着色器不需要特殊的着色器
mayzhengxi·2024-02-20 17:06

56/100 半小时漫画中国史2

3.刘备是测试员。硬盘
莹莹微光·2024-02-20 17:31

自签名证书报错:javax.net.ssl.SSLPeerUnverifiedException: Hostname xxx not verified

背景现在服务器都要求使用https了,正式商用时,肯定要申请标准的商用ssl证书,但是测试时,为了方便,需要采用自签名证书.下面是在使用自签名证书时遇到的问题.问题描述安卓客户端通过okhttp访问服务器报错
蓝不蓝编程·2024-02-20 17:04

Spring Boot 笔记 021 项目部署

1.1引入坐标，并双击package打包成jar包1.2在服务器上运行jar包1.3使用postman测试2.1运行配置2.1.1命令更改端口java-jarbig-event-1.0-SNAPSHOT.jar
机器人迈克猫·2024-02-20 17:58

java8-重构、测试、调试

8.1.1改善代码的可读性改善代码的可读性到底意味着什么?我们很难定义什么是好的可读性，因为这可能非常主观。通常的理解是，“别人理解这段代码的难易程度”。改善可读性意味着你要确保你的代码能非常容易地被包括自己在内的所有人理解和维护。为了确保你的代码能被其他人理解,有几个步骤可以尝试，比如确保你的代码附有良好的文档，并严格遵守编程规范。跟之前的版本相比较，Java8的新特性也可以帮助提升代码的可读性
AIGPTchina·2024-02-20 16:18

注定不平凡（48）难道我只是个弱智

这时中年人开始宣布成绩，“华天淇，没有通过测试，还是一名平民”话音刚落，场中哄的一声，都为这唯一的不合格不是自己而高兴。
最最早的花拖鞋·2024-02-20 16:54

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

POM设计模式思路，详解POM：概述与介绍，POM思路梳理+代码示例（全）

概述在UI自动化测试中，POM模式是一种设计思路，它的核心思想是方法的封装。它将方法类和页面元素进行分离，增强了代码的可维护性。
梦断南楼·2024-02-20 16:40

新产品该如何推广呢(教你推广新产品的4个步骤)

内容主要分为这样几个板块：明确产品定位和目标用户；选择合适的推广渠道；初步投放测试；回收数据并扩大复制；我们一步一步来：一、明确产品定位和目标用户在产品正式推广之前，我们必须要明确内容主要分为这样几个板块明确产品定位和目标用户
氧惠帮朋友一起省·2024-02-20 16:45

拨个电话到远方

春暖花开开学了，这两天进行新学期测试，下午场的监考没有我，把孩子们送进考场，看外面阳光正好，便决定到操场上走一走。一个人的行走有些孤单，插在口袋里的手指碰触到手机，就想把这暖洋洋的温度相传。
格桑美朵1·2024-02-20 16:30

使用 GPT4V+AI Agent 做自动 UI 测试的探索 | 京东云技术团队

一、背景从Web诞生之日起，UI自动化就成了测试的难点，到现在近30年，一直没有有效的手段解决WebUI测试的问题，尽管发展了很多的webdriver驱动，图片diff驱动的工具，但是这些工具的投入产出比一直被质疑
·2024-02-20 16:14

自动驾驶前端

{{item.navItem}}-->主页场景库仿真测试事故分析自动驾驶安全测试平台exportdefault{name:'NavMenu',data(){return{navList:[{name:'
Little Xi·2024-02-20 16:01

龙蜥推出机密计算远程证明服务—OAAS 诚邀广大用户测试

龙蜥社区机密计算推出的最新社区产品——服务化的远程证明服务中心OAAS。OAAS具有极高的安全性和灵活性，并在内部实现了策略引擎，旨在为使用可信执行环境(TEE)的用户提供一个安全高效的远程证明免部署解决方案，满足在各类机密计算应用场景下的核心信任需求。在2023龙蜥操作系统大会上，龙蜥社区机密计算SIGMaintainer张家乐从背景、定位功能和使用方法、技术架构及应用场景和未来展望等4个方面全
·2024-02-20 16:05

多人协同开发场景，如何做到高效发布

该模式下一个需求或任务通常对应一个feature分支，多个需求一起合并到release分支进行集成测试验证并发布。
·2024-02-20 16:01

多人协同开发场景，如何做到高效发布

该模式下一个需求或任务通常对应一个feature分支，多个需求一起合并到release分支进行集成测试验证并发布。
·2024-02-20 16:01

devc++跑酷小游戏3.0.0

作者再此保证能过，都测试过，过不了技术问题新增了一个暂停功能，如果不小心选错关可以用'x'或'X'进入暂停界面选择退出，不用重开了重磅消息：我终于学会文件操
Jsjjsnmsk·2024-02-20 16:22

devc++跑酷游戏2.4.0

跑酷游戏2.0.1【更新内容（废话）】：又更新了两关，用方格便利贴画地图真的超级方便把'z'键的功能从重新开始刷新改成了只刷新，对经常不小心按到其他键的大手党更加友好和银杏化了（对，没错，我就是实在不想测试关卡快到终点时不小心按到刷新让后又要花十几分钟再跑
Jsjjsnmsk·2024-02-20 16:21

LoadRunner性能测试系统学习教程：脚本编写（1）

但是在真正进行项目性能测试时，只靠LoadRunner自动生成的脚本还是不够，很难达到业务的要求。
川石教育·2024-02-20 16:53

Opencv中的RNG-随机绘图

这在需要可重复的实验或测试时非常有用。RNGrng(100);这行代码创建了一个RNG对象rng，并以100作为种子值。有了这个对象，你就可以使用它来生成随机数了。
忙什么果·2024-02-20 16:45

[计算机网络]---序列化和反序列化

如果发现有问题的地方欢迎❀大家在评论区指正目录一、再谈协议二、序列化和反序化1、网络版本计算器的场景搭建2、服务器构建3、客户端构建4、序列化和反序列化4.1自定义序列化和反序列化4.2json实现序列化和反序列化5、测试本期学习
小蜗牛~向前冲·2024-02-20 16:44

功能上线流程步骤优化

存在上线版本缺少控制，提测时间可能来不及或者测试不够充分，导致无法按时上线。应公司禅道使用要求，经沟通，结合目前流程，初定了一个开发流程，按如下步骤，1：开发主管：正常以周为单位派发开发任务。
中年老IT·2024-02-20 16:42

jtl 转换html 乱码,解决 jmeter 非 GUI 模式运行测试，结果 jtl 文件没有响应数据及中文乱码...

jmeter为了减轻客户机负担，没有默认把这些信息保存，如果想要保存，也可以，需要做出如下配置：修改bin目录下的user.properties文件，追加配置：jmeter.save.saveservice.response_data=truejmeter.save.saveservice.samplerData=truejmeter.save.saveservice.requestHeaders
王润壮·2024-02-20 16:32

JMeter使用记录整理（十）非GUI模式

目录命令参数执行示例生成测试报告利用已有.jtl文件生成报告无.jtl文件生成测试报告报告内容解析DashboardCharts所遇问题JMeter可以运行模式有两种，一种是GUI图形，另一种是命令模式运行也就是非
雲等風來·2024-02-20 15:30

记录JMeter非GUI模式运行，生成可视化测试报告的方法

需求不借助其他工具，根据jemter原生文件生成测试报告。原理使用一条CMD指令，运行jmx文件，将运行结果保存为csv文件，再将csv文件转换为可视化的html文件。
Doroko·2024-02-20 15:30

ansible inventory 主机清单配置

文章目录环境介绍ansiblessh配置操作测试/etc/hosts配置Inventory文件主机与组主机变量、组变量把一个组变成另一个组的子成员变量太多了，不好管理怎么办？
o0o0o0D·2024-02-20 15:59

jmeter-非GUI模式，跑出的ERROR结果，通过结果树看请求参数和返回结果

性能测试过程中，命令行模式有两个痛点：1.报错的接口，希望通过结果树看到请求参数和返回结果；成功的不需要2.日志文件过大通过下面的方法解决：第一步：vimuser.properties最后加入：jmeter.save.saveservice.output_format
测试界·2024-02-20 15:58

Jmeter（一）非GUI模式压测（NON-GUI模式）结果解析TPS

非GUI模式压测（NON-GUI模式）结果解析TPS性能测试计划性能测试用例录制脚本性能测试结果性能测试报告性能测试监控报告准备工作从脚本已录制成功之后开始进行压测安装Jmeter拓展插件查看TransactionsperSecondhttps
dejiebi3051·2024-02-20 15:28

非GUI模式运行Jmeter脚本

一、应用场景日常测试过程中发现，在大数量并发时，jmeterGUI界面经常宕机、卡死，在这种情况下我们就需要使用命令行来执行脚本了（非GUI模式）。
dongdong1110·2024-02-20 15:28

对视频进行分块，断点续传

分块测试//分块测试@TestpublicvoidtestChunk()throwsIOException{//源路径FilesourceFile=newFile("D:\\BaiduNetdiskDownload
爱笑的人、·2024-02-20 15:26
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他