运算符 人工智能 软件测试 初学者
python用Flask写一个测试接口
1.app.py内容 from flask import Flask, jsonify app = Flask(__name__) @app.route('/hello') def hello(): return jsonify({'message': 'Hello, World!','status ......
pytest结合allure-pytest插件 生成allure测试报告
注意：allure-pytest 从1.7之后已弃用，从2.0版本开始迁移至 allure-python 项目（即使用allure2），另外要运行allure命令行也需要Java的支持。 1、安装allure-pytest pip install -U allure-pytest 这将安装allur ......
Vulnhub之Inclusiveness靶机详细测试过程
Inclusiveness 识别目标主机IP地址 ─(kali㉿kali)-[~/Desktop/Vulnhub/Inclusiveness] └─$ sudo netdiscover -i eth1 -r 192.168.56.0/24 Currently scanning: 192.168.56 ......
久壳一体化智能机房解决方案（下）
5.运维任务管理混乱 在日常运维过程中，我们会有一些故障处理、业务变更需求、性能扩展、新业务上线等的任务，但是我们通常都像救火队一样，来一个事情处理一个事情，甚至有的时候很多事情堆在一起来，很容易导致我们IT运维人员陷入手忙脚乱的情况，然后在周期性的回顾中，又很难去记录和总结这些事情，一年下来上级领 ......
内网通信软件要如何挑选？
互联网的迅速发展给企业办公带来了许多便利，但同时也带来了信息泄露的安全隐患，有不少企业因为内部敏感信息泄露出现了重大损失，所以有不少企业出于信息安全的考虑，采用内网环境办公，以此同时同时也需要利用内网通信软件解决沟通协作需求，那么内网通信软件要如何挑选？下面有度即时通就带大家来了解一下。 确立需求 ......
C++恶意软件开发（四）通过查找进程名进行DLL注入
通过进程名查找PID 当我们编写注入器的时候，肯定是希望直接通过进程名进行注入，而不是像上一篇笔记一样通过手动输入PID进行查找。 通过进程名查找PID的步骤如下： (1)创建系统中所有进程的快照 (2)保存系统快照中遇到的第一个进程的信息 (3)循环检索系统中进程的信息是否匹配需要查找的进程名 这 ......
软件架构生态化-多角色交付的探索实践
作为一个技术架构师，不仅仅要紧跟行业技术趋势，还要结合研发团队现状及痛点，探索新的交付方案。在日常中，你是否遇到如下问题 “ 业务需求排期长研发是瓶颈；非研发角色感受不到研发技改提效的变化；引入ISV 团队又担心质量和安全，培训周期长“等等，基于此我们探索了一种新的技术体系及交付方案来解决如上问题。 ......
《花雕学AI》人工智能ChatGPT一共帮我优化出了二十四个标题备选，你帮忙看看，我到底该选哪个？
今天准备测试AI绘画，使用几个不同的AI平台来生成猫娘图片，以此具体学习绘图的AI咒语。这篇博客用什么标题好呢？于是，我开始关心如何优化标题，还是老办法，不懂就问ChatGPT（没有正式账号，找了几个国内镜像站来做实验，呵呵，这样也简单些）。下面是测试实验的记录： 我给出的问题是：“设计ChatGP ......
微软出品的UI自动化测试工具Playwright(三)
微软出品的UI自动化测试工具Playwright(三) | 网址 | 说明 | | | | | https://playwright.dev/ | 官网首页 | | https://playwright.dev/python/docs/intro | Python部分入口 | | https://g ......
软件工程：波斯特尔定律，输入输出的平衡之道
hi，我是熵减，见字如面。 在软件开发中，你是否遇到过这种情况： 你正在开发一个文件上传的功能，用户可以上传各种类型的文件。按照用户的需求场景，程序应该能够宽容地接受各种类型和格式的图像文件。如果用户上传了一个非常大的图像文件，你无法正常的处理，程序也不应该直接的奔溃，而是要给用户一个友好且有效的错 ......
渗透测试_XXE漏洞
XML 外部实体注入（XML External Entity）简称 XXE 漏洞，XML 用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML 文档结构包括 XML 声明、DTD 文档类型定义（可选）、文档元素。 <?xml ......
渗透测试_JSONP漏洞
JsonP是一种Json的"使用模式"，可以让网页从别的域名（网站）获取资料，即跨域读取数据。 为什么我们从不同的域（网站）访问数据需要一个特殊的技术(JSONP )呢？这是因为同源策略，同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使 ......
渗透测试_SQL注入漏洞
SQL注入 判断注入方式 1%' and 1=2# 1%' and 1=1# id = 1 and 1=1 id = 1 and 1=2 id = 1 or 1=1 id = '1' or '1'='1' id=" 1 "or "1"="1" 万能密码 admin’or’1’=’1 判断列数 1%' ......
渗透测试_URL重定向漏洞及跳转漏洞
URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，导致用户浏览器跳转到钓鱼页面的一种漏洞。 访问 http://www.abc.com?url=http://www.xxx.com 直接跳转到 http://www.xxx.com 说明存在URL重定向漏洞 ......
2023.4.19——软件工程日报
所花时间（包括上课）：4h 代码量（行）：0行 博客量（篇）：1篇 今天，上午学习，下午学习。 我了解到的知识点： 1.了解了一些数据库的知识； 2.了解了一些python的知识； 3.了解了一些英语知识； 4.了解了一些数学建模的知识； 5.了解了一些Javaweb的知识； 6.了解了一些计算机网 ......
2023.4.19——软件工程站立会议
站立会议内容： 1.整个项目预期的任务量：340 目前已经花的时间：65 剩余的时间：75 2.任务看板照片： 3.团队照片： 4.产品状态： 最新做好的功能： 正在完成中 5.燃尽图： ......
2023.4.19——软件工程站立会议
团队照片： 站立会议内容： 昨天做了什么？ 学习javaweb知识，为好看的模板做优化；（学习了一部分的javaweb知识，花了3h，还剩余1h） 今天要做什么？ 统合所有文件，准备进行测试； 遇到什么问题？ 时间分配问题； 团队成员的工作： ......
2023团队天梯模拟赛 L2-3 智能护理中心统计 and L3-1 塔防游戏（23分)
L2-3 智能护理中心统计 智能护理中心系统将辖下的护理点分属若干个大区，例如华东区、华北区等；每个大区又分若干个省来进行管理；省又分市，等等。我们将所有这些有管理或护理功能的单位称为“管理结点”。现在已知每位老人由唯一的一个管理结点负责，每个管理结点属于唯一的上级管理结点管辖。你需要实现一个功能， ......
java运算符
算术运算符：+、-、*、/、%、++、– 比较运算符：>、<、=、>=、<=、!= 赋值运算符：= 逻辑运算符：&&、||、!，逻辑与和逻辑或都是短路运算符 位运算符：一般未使用 条件?值1:值2 条件为true返回值1，否则返回值2 运算符优先级：推荐使用()进行显式的设置 ......
快速幂结合取模运算
先贴一个快速幂模板 long long int quik_power(int base, int power) { long long int result = 1; while (power > 0) //指数大于0进行指数折半，底数变其平方的操作 { if (power & 1) //指数为奇数 ......
202306-人民当家作组 实验三： 软件项目案例分析 （团队作业）
| 项目 | 内容 | | | | |课程班级博客链接 |2020级卓越工程师班| | 这个作业要求链接 |实验三 软件项目案例分析 | |团队名称|人民当家作组| |团队的课程学习目标|(1)掌握现有软件案例分析方法(2)了解软件的功能特点、优缺点以及用户体验 |这个作业在哪些方面帮助团队实现学习 ......
测试用例id命名规则
测试用例ID： 测试用例编号自行命名，使用英文和数字以及下划线，不得重复，格式为： 特性命名规则：tc_一级特性(英文）_二级特性(英文）_三级特性(英文）_0X（01-99）_00X（001-999） 功能格式为：fc_一级特性(英文）_二级特性(英文）_三级特性(英文）_0X（01-99）_00 ......
[PLC]三菱Q系列MODBUS通信（QJ71C24N串口模块）智能仪表
三菱Q系列MODBUS通信（QJ71C24N串口模块） CPU Q00UJ 通信模块：QJ71C24N 通信协议：MODBUS RTU 编程软件：GX WORK2 打开GX WORK2，新建工程，然后右键点击智能功能模块 安装位置根据硬件实际情况设定，此处注意起始XY地址，后面会用到。 双击开关设置 ......
【valgrind】软件调试工具-valgrind内存调试工具
valgrind工具安装 Ubuntu环境安装 sudo apt install valgrind 源码编译 1.源码下载 http://valgrind.org/downloads/valgrind-3.12.0.tar.bz2 2.valgrind编译安装 tar -jxvf valgrind- ......
渗透测试_命令注入漏洞
命令执行漏洞 应用在调用函数去执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。 简而言之，可执行系统命令。 PHP相关函数： system(args) 有回显 passthru(args)(有回显) exec(args) （回 ......
渗透测试_目录遍历漏洞
目录遍历漏洞 利用方式 WEB 目录遍历攻击 目录遍历可以输入 ../返回上级目录 /遍历根目录 ./当前目录 c:\访问 c 盘 ~/ 当前用户目录 遍历网站或系统结构，寻找敏感文件，配合其他漏洞造成严重的安全隐患。 中间件目录遍历攻击 中间件如果设置不当的时，也会造成目录遍历，如 apache ......
渗透测试_请求伪造漏洞
服务器端请求伪造（SSRF）漏洞 SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF 攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的 ......
渗透测试_文件包含漏洞
漏洞分类 本地文件包含漏洞 包含本地文件/引用本地文件 远程文件包含漏洞 可以包含远程文件 本地文件包含漏洞 利用方式 文件包含 本地文件 通过回溯符 ../../ 的方式包含 /etc/passwd 文件。 http://www.xxxx.com?filename=../../../../../. ......
渗透测试_文件上传漏洞
![[Pasted image 20230315092406.png]] 利用方式 修改头像 绕过方式 1. 前端JS校验 2. Conten-type检测 服务端是通过 content-type 判断类型，content-type 在客户端可被修改。 在上传脚本文件时，将conten-type修改 ......