测试工具 工具vegeta http
软件测试|web自动化测试神器playwright教程（十五）
## 前言 我们在日常工作中，会经常遇到弹出警告框的问题，弹框无法绕过，必须处理才可以执行后续的测试，所以弹框处理也是我们必须掌握的一个知识。 弹框通常分为3种，分别为alert，confirm，promot。 - alert弹框：只有信息和确定按键 - confirm弹框：在alert弹窗基础上增 ......
软件测试|web自动化测试神器playwright教程（十六）
## 前言 在我们的日常工作中，经常会遇到文件下载的事件，如下图：  我们可以看到在下载文件时会弹出一个Windows对话框，我们知道，sele ......
软件测试|教你如何离线安装第三方库
## 前言 在日常工作生活中，我们有时需要在无法联网的设备中安装Python第三方库，在联网的情况下，我们安装第三方库只需要一条pip命令即可，运行命令之后，会自动开始下载；当我们在无法联网的情况下，我们就需要先行下载好第三方库，传输到未联网的电脑，并使用命令行安装。 本文我们以安装requests ......
软件测试|pip安装第三方库报代理错误，怎么解决
## 前言 pip是我们使用python时最常用的一个工具，我们安装卸载更新Python的第三方库都是依靠这个命令的，即使我们是使用pycharm来管理我们的第三方库，本质上还是通过pip来实现第三方库的安装卸载更新的。因此，对于一些在使用pip时出现的报错，进行一些经验的总结就很有必要了。 ### ......
软件测试|web自动化测试神器playwright教程（十二）
## 前言 在日常工作中，我们经常是基于某个测试环境地址去测试某个项目，所以应该把它单独拿出来做为一个全局的配置。其他网址可以使用不同的后缀，只使用相对地址。 ### 常见情景 比如我们的社区，不同的类别只需要改变我们的后缀即可，如下图：  在使用selenium定位的过程中，我们可以选择使用 ......
web渗透测试(11)：代码注入
在本节中，我们将讨论代码执行。代码执行来自缺乏对用户控制数据的过滤和/或转义。在利用代码注入时，您需要在发送给应用程序的信息中注入代码。例如，如果要运行该命令ls，则需要发送system("ls")到应用程序，因为它是PHP应用程序。 就像Web应用程序问题的其他示例一样，知道如何注释掉其余代码（即 ......
The Report Viewer Web Control HTTP Handler has not been registered in the application's web.config file. Add
system.webServer 内加 <handlers> <add name="ReportViewerWebControlHandler" preCondition="integratedMode" verb="*" path="Reserved.ReportViewerWebControl. ......
测试 | python | *args的用法
args 是 python 中的可选参数，它可以接受一个可变长度的参数列表。使用args 时 ，需要在前面加一个 * 号，这样python会将相应的参数作为一个tuple传入。例如：做UI自动化封装查找元素功能时，可以用到这个参数 # 查找元素 args 传值：(By.XXX,'XXX')def f ......
web渗透测试(10)：文件包含
许多应用程序中，开发人员需要包含文件来加载类或在多个网页之间共享一些模板。 文件包含漏洞来自缺乏过滤，当用户控制的参数在调用包含函数（例如，PHP中的require，require_once，include或include_once）中用作文件名的一部分时。 如果对这些方法之一的调用容易受到攻击，则 ......
web渗透测试(9)：目录遍历
目录遍历来自缺乏对应用程序作为路径一部分的信息的过滤/编码。 与其他漏洞一样，您可以使用“相同值的技术”来测试此类问题。例如，如果应用程序在参数内使用的路径是/images/photo.jpg。您可以尝试访问： /images/./photo.jpg：你应该看到同一个文件。 /images/../p ......
第一节 渗透测试之方法论
## 什么是渗透测试 渗透测试是模拟黑客，对计算机系统中的漏洞进行查找和利用。其目是识别攻击者可以利用的系统防御中的薄弱环节。 这就像银行雇用别人假装盗匪，让他们试图闯入建筑物并进入保管库一样。如果“盗匪”成功，进入了银行或保险库，则银行将了解到他们需要如何加强安全措施的宝贵信息。 ## 渗透测试学 ......
《http篇》通过Asp.Net Core实现http服务（未采用）
# 实现http服务 参考链接：https://blog.csdn.net/icoolno1/article/details/754705/ ## 概述 和.NetFramework时代不同，Core是可以自承载的，也就说开发好的Web项目，可以打包成exe直接运行的，而不必放到IIS这样的环境中。 ......
2023年多校联训NOIP层测试2
# [2023年多校联训NOIP层测试2](http://www.accoders.com/contest.php?cid=4465) # 爆零了 ## T1 [HDU 4786 Fibonacci Tree](https://vjudge.net/problem/HDU-4786) $0pts$ ......
模板之标签,if 标签,模板的继承.模型层:常见的十几种查询方法.测试环境的搭建,查看原生sql语句,基于双下滑线的查询,外键字段的查询
## 模板之标签 ````python # 就是在模板里面使流程控制：if else elseif for 标签看起来像是这样的： {% tag %} for标签 {% for person in person_list %} {{ person.name }} {% endfor %} orloo ......
GaussDB技术解读系列之SQL Audit，面向应用开发的SQL审核工具
开发者的技术能力良莠不齐，DBA对数据库知识的局限性导致烂SQL无处不在，而且随着数据库的不断变更或演进，一些好的SQL也可能逐步变成需要优化的烂SQL, 我们要时刻不断地找寻它们的踪迹。 ......
本地化与国际化测试要点
本地化与国际化测试要点 1、国际化测试： 主要涵盖通用功能，文本处理功能，区域支持功能，文字镜像等方面。 通用功能：测试在各种语言环境下，应用程序是否能被正确地安装与卸载；各种操作系统和用户区域设置下，通用功能是否能正确地使用； 文本处理功能：使用不同区域的输入法编辑器交互式输入文本时，系统的反应； ......
http请求
### http - [示例](https://developer.huawei.com/consumer/cn/training/course/slightMooc/C101667364948559963) - [API](https://developer.harmonyos.com/cn/do ......
推荐一个node版本的管理工具--NVM
前言 当公司项目较多且不同项目使用不同的node版本才能启动时，我们就有必要使用nvm进行Node版本的切换，方便我们快速启动不同的项目。 参考博客：https://blog.csdn.net/weixin_53667605/article/details/130603686 nvm常用指令 nvm ......
VisionOn：新一代在线制图工具，简单易用又高颜值
Vision On 一款集流程图、思维导图、白板于一体的轻量级在线图形工具 在工作和学习过程中，通过可视化的图形，有助于清晰高效地表达我们的灵感、想法、思想。 工欲善其事，必先利其器。 目前，思维导图软件已经有 Xmind、Mindnode、 MindMeister 、亿图图示、 Gitmind，流 ......
net/http的handle中启动goruntime
{ http.HandleFunc("/device_status", radiusAccountHandler) err := http.ListenAndServe(":8000", nil) } func radiusAccountHandler(w http.ResponseWriter, ......
CTFer成长记录——CTF之Web专题·极客大挑战 2019—http
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Http 二、解法步骤 本题名叫http，那么应该与http请求包里面的东西有关。 主页是一个招新页面，没有什么特别的，看 ......
工具 – Cypress
介绍 Cypress 是一款 e2e 测试工具。每当我们写好一个组件或者一个页面之后，我们会想对整体做一个测试。 在不使用工具的情况下，我们会开启 browser，然后做一系列点击、滚动、填 form 等等交互，然后观察看看是否全部运行正常，这就是 e2e 测试。 而借助 Cypress，我们可以把 ......
《http篇》通过HttpListener实现http服务
# 简单http服务 如果想实现更高级http服务，可以看下述目录 参考链接：https://blog.csdn.net/qq_36702996/article/details/78892380 HttpListener提供一个简单的、可通过编程方式控制的 HTTP 协议侦听器。通过它可以很容易的提 ......
软件测试的经验之谈
1.买本java基础啃完。 2.买本jmeter基础啃完。 3.下个ide比如eclipse，然后写几个工具类，比如一些get，post的基本请求，json序列号和反序列化，基本的md5，aes/des基于盐的加解密，jdbc循环插入mysql造数据，xls和csv文件的操作等一些可能用到的东西。 ......
springmvc 接口的测试方式 RestTemplate、MockMvc、 Swagger、postman
springmvc 接口的测试方式有四种方式分别是RestTemplate、MockMvc、 Swagger、postman 先把两个测试用的两个controler文件放这里 @RestController @Api(value="用户MyControler",tags={"都是测试接口"}) @R ......
idea汉化教程 jetbrains系列工具DataGrip PyCharm WebStorm Intellij IDEA Goland clion 汉化教程
这里以pycharm举例演示 其他的ide类似操作。 #### 打开pycharm IDE ##### 如果是初次打开工具 没有任何项目的情况下 界面如下 直接点击左侧 `plugins`-> 输入`chinese` ->选择`Chinese(Simplified)` 点击`Install`。安装完 ......