软件测试
软件测试|web自动化测试神器playwright教程（十四）
## 前言 我们在日常工作中，经常会遇到下面的情况，我们需要在一个下拉框中选择一个选项：  在使用selenium定位的过程中，我们可以选择使用 ......
web渗透测试(11)：代码注入
在本节中，我们将讨论代码执行。代码执行来自缺乏对用户控制数据的过滤和/或转义。在利用代码注入时，您需要在发送给应用程序的信息中注入代码。例如，如果要运行该命令ls，则需要发送system("ls")到应用程序，因为它是PHP应用程序。 就像Web应用程序问题的其他示例一样，知道如何注释掉其余代码（即 ......
测试 | python | *args的用法
args 是 python 中的可选参数，它可以接受一个可变长度的参数列表。使用args 时 ，需要在前面加一个 * 号，这样python会将相应的参数作为一个tuple传入。例如：做UI自动化封装查找元素功能时，可以用到这个参数 # 查找元素 args 传值：(By.XXX,'XXX')def f ......
web渗透测试(10)：文件包含
许多应用程序中，开发人员需要包含文件来加载类或在多个网页之间共享一些模板。 文件包含漏洞来自缺乏过滤，当用户控制的参数在调用包含函数（例如，PHP中的require，require_once，include或include_once）中用作文件名的一部分时。 如果对这些方法之一的调用容易受到攻击，则 ......
Rhinoceros 7 - 犀牛3D建模软件mac/win版
Rhinoceros 7（简称 Rhino 7）是一款由美国 Robert McNeel & Associates 公司开发的专业三维建模软件。它以其强大而灵活的功能、友好的用户界面和广泛的应用领域而备受设计师、工程师和艺术家的喜爱。 点击获取Rhinoceros 7 强大的三维建模功能： Rhin ......
Topaz Photo AI - 图片智能降噪软件mac/win版
Topaz Photo AI 是一款由 Topaz Labs 公司开发的人工智能图像处理软件。它基于先进的机器学习技术，提供了一系列强大的功能，可以帮助用户快速、简便地改善和优化照片。 点击获取Topaz Photo AI AI 增强功能： Topaz Photo AI 提供了多种 AI 增强功能， ......
web渗透测试(9)：目录遍历
目录遍历来自缺乏对应用程序作为路径一部分的信息的过滤/编码。 与其他漏洞一样，您可以使用“相同值的技术”来测试此类问题。例如，如果应用程序在参数内使用的路径是/images/photo.jpg。您可以尝试访问： /images/./photo.jpg：你应该看到同一个文件。 /images/../p ......
第一节 渗透测试之方法论
## 什么是渗透测试 渗透测试是模拟黑客，对计算机系统中的漏洞进行查找和利用。其目是识别攻击者可以利用的系统防御中的薄弱环节。 这就像银行雇用别人假装盗匪，让他们试图闯入建筑物并进入保管库一样。如果“盗匪”成功，进入了银行或保险库，则银行将了解到他们需要如何加强安全措施的宝贵信息。 ## 渗透测试学 ......
2023年多校联训NOIP层测试2
# [2023年多校联训NOIP层测试2](http://www.accoders.com/contest.php?cid=4465) # 爆零了 ## T1 [HDU 4786 Fibonacci Tree](https://vjudge.net/problem/HDU-4786) $0pts$ ......
模板之标签,if 标签,模板的继承.模型层:常见的十几种查询方法.测试环境的搭建,查看原生sql语句,基于双下滑线的查询,外键字段的查询
## 模板之标签 ````python # 就是在模板里面使流程控制：if else elseif for 标签看起来像是这样的： {% tag %} for标签 {% for person in person_list %} {{ person.name }} {% endfor %} orloo ......
本地化与国际化测试要点
本地化与国际化测试要点 1、国际化测试： 主要涵盖通用功能，文本处理功能，区域支持功能，文字镜像等方面。 通用功能：测试在各种语言环境下，应用程序是否能被正确地安装与卸载；各种操作系统和用户区域设置下，通用功能是否能正确地使用； 文本处理功能：使用不同区域的输入法编辑器交互式输入文本时，系统的反应； ......
uniapp 禁止软件盘弹出
<script module="input" lang="renderjs"> export default { mounted() { this.$el.querySelector('input').setAttribute('inputmode', 'none') } } </script> ......
软件测试的经验之谈
1.买本java基础啃完。 2.买本jmeter基础啃完。 3.下个ide比如eclipse，然后写几个工具类，比如一些get，post的基本请求，json序列号和反序列化，基本的md5，aes/des基于盐的加解密，jdbc循环插入mysql造数据，xls和csv文件的操作等一些可能用到的东西。 ......
springmvc 接口的测试方式 RestTemplate、MockMvc、 Swagger、postman
springmvc 接口的测试方式有四种方式分别是RestTemplate、MockMvc、 Swagger、postman 先把两个测试用的两个controler文件放这里 @RestController @Api(value="用户MyControler",tags={"都是测试接口"}) @R ......
ubuntu系统升级软件sudo apt upgrade后GPU崩溃报错，显示驱动版本不匹配——ubuntu系统版本过低导致的问题
ubuntu系统升级软件（sudo apt upgrade）后，GPU崩溃报错，查看系统日志： Aug 2 06:25:02 lcwt rsyslogd: [origin software="rsyslogd" swVersion="8.32.0" x-pid="2059" x-info="http ......
版面设计和桌面出版软件InDesign 2023(id2023) Mac版
InDesign 2022是基于数字出版的解决方案，可帮助出版社解决如何利用现代数字化技术和服务来提供更好的产品和服务的难题。它为数字出版提供了多种工具，包括直接在编辑器上编辑和管理数字内容的编辑工具和支持其在传统和定制图书出版系统中使用的软件。这一新版本包括一个“书架”应用程序（可以快速创建一个书 ......
日常测试用例编写方向
1、后台页面 页面功能（所见即所测） 接口调用、传参，基本测验 PHP脚本 PHP消费者（关注队列，优先确认消息是否推送成功；注意测试时只有在所测环境开启，其他环境保持关闭；注意跨组消费者使用完记得关闭） 新页面权限校验 2、服务端前台go部分 脚本逻辑（主要生成redis缓存的逻辑、缓存过期时间， ......
符合ISO26262标准的建模规范检查模型静态分析静态测试工具
Model Examiner - 功能安全解决方案（以下简称MXAM）测试套件是您进行全面静态模型分析的首选工具。MXAM提供了一种简单的方法来检查建模规范、分析模型结构和评估模型指标，所有这些功能都可以通过模型静态测试工具软件MXAM来完成。 MXAM通过自动运行模型规范检查以及自动修复或引导用户 ......
更优雅的测试
1、开启burp，设置持续导入日志 代理控制，即篡改拦截的请求或响应，决定放行或丢弃。短时间来说，该功能很难自行开发实现，而这又是一个很重要的功能，所以开burp在所难免 同时，burp直接实现代理监听功能。 基于此，可以查看日志和导出日志。导出日志又分为临时的，和实时的。 2、启动静态分析脚本，对 ......
Python单元测试以及测试覆盖率演示示例
1.被测试文件 def is_prime(number): if number >= 10: return False return True 2.测试代码 import unittest import mymath class TestMyMath(unittest.TestCase): def ......
快速了解DevSecOps：构建安全软件开发的基石！
## 关键词 - DevSecOps — 在不影响敏捷性的前提下，将安全充分融入到SDLC的所有环节中 - SDLC—软件交付生命周期 - SCA—软件组成分析-用于识别和检测软件中使用的开源/第三方组件的已知安全漏洞 - SAST—静态分析安全测试 - DAS—动态分析安全测试 - IAST—交互 ......
不忘初心 Windows11 22H2 22621.2070 x64 无更新 精简 游戏 2023.07.31 集成最新版任务栏透明软件
注意此版不能更新补丁，而且非纯净版，此版为游戏版，为游戏稳定而生也可以用于办公，保留Hyper和linux，体积和稳定性介于可更新版和无更新版之间，集成任务栏透明软件，独家4K全新高清壁纸，增加右键一些功能，以及离线集成了运行库，绝对给你带来不一样的视觉体验，不一样的美！为了保证稳定初心的系统全部都 ......
测试求导
import java.util.Arrays; public class FindTurningPoints { public static void main(String[] args) { // 定义函数 f(x) double[] x = {-1, 0, 1}; double[] y = ......
VScode 中golang 单元测试，解决单元测试超时timeout30s
目的：单元测试的主要目的是验证代码的每个单元（函数、方法）是否按照预期工作。 提示：解决单元测试超时30s的问题在序号4 1 准备以_test.go结尾文件和导入testing包 在命名文件时需要让文件必须以_test结尾，在文件中导入testing包。单元测试源码文件可以由多个测试用例组成，每个测 ......
留存测试数据，Apipost接口用例详解
接口用例可以在不影响源接口数据的情况下对接口添加多个用例，方便测试并保存测试数据。 创建用例 左侧目录选择接口后进入接口用例页面，点击添加用例 在弹出窗口中修改各种参数。如登录接口，可修改用户名为空，并添加断言。 执行用例 点击确定后生成一条测试用例，点击执行即可执行用例，执行完成后生成测试报告。A ......
【软件测试】黑盒及白盒的测试方法
黑盒测试方法 等价类划分法、边界值分析法、因果图法、场景法、正交实验设计法、判定表驱动分析法、错误推测法、功能图分析法、状态迁移 等价类划分方法 使用有代表性的数据来测试程序；着重考虑输入条件 把所有可能的输入数据,即程序的输入域划分成若干部分（子集），然后从每一个子集中选取少数具有代表性的数据作为 ......
web渗透测试(8)：SQL注入
SQL注入是最常见的（web）漏洞之一。所有SQL注入练习，在这里找到，使用MySQL作为后端。当SQL查询中包含SQL注入时，缺少用户控制输入的编码/转义。 根据信息在查询中的添加方式，您需要不同的东西来破坏语法。 有三种不同的方法可以在SQL语句中回显信息： 使用引号：单引号或双引号。 使用反引 ......
【质量保证】测试的托底保障环节：发布评审
众所周知~~~ 测试的核心工作是：质量保证 BUT，都说一个巴掌拍不响，一个人也顶不了天 所以为了把大家（我们所可恶的项目、产品、研发）拖下水，测试的生命周期中一个重要的环节诞生了，那就是：发布评审 最近看了一本书，《清单革命》，贼赞，有点迷，所以咱以清单的形式来阐述下发布评审中，都能干点啥？？？ ......
测试
aaaaaaaaa hadfoiuadniaudhfaishdfaidshfioa bbbbbb 发u闪光灯佛啊的沈泊安多艘v霸殴打和v ccccc AAAAAAA fmnauishdfoaushdfoauheouehufhanv BBBBBBB cuahdsfoyahoeuwnfouaehfuef ......