运算符 人工智能 软件测试 初学者
渗透测试_数据库安全
笔记部分参考： https://mp.weixin.qq.com/s/VgXOXVl-Bx2Vi8BYxdx3CA Mssql利用方式 xp_cmdshell提权 Ole automation procedures提权 Mysql利用方式 UDF提权 MOF提权 Oracle利用方式 Redis利用 ......
渗透测试_中间件安全
常见的中间件 IIS Apache Tomcat Nginx Jboss WebLogic WebSphere IIS IIS 6.X PUT 漏洞 利用条件 利用方式 修复方式 IIS 6.0 解析漏洞 利用条件 利用方式 修复方式 IIS 短文件漏洞 利用条件 利用方式 修复方式 IIS 6.0 ......
渗透测试_网站后台拿WebShell
模板编辑拿webshell 通过修改模块写入一句话，网站再调用模板的时，会自动加载这个模板，运行后门。 文件上传拿webshell 通过后台的上传模块，上传网页后门，就可以拿到webshell 文件写入拿webshell 通过可控参数将恶意代码写入文件里，即可获取webshell zip自解压拿we ......
渗透测试_任意文件读取与下载漏洞
任意文件读取与下载漏洞 任意文件读取与下载又名不安全的文件下载，一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等。 通过任意文件下载，可以下载服务器的任意文件，web 业务的代码，服务器和系统的具体配置信息， ......
渗透测试_跨站脚本攻击(XSS)漏洞
漏洞分类 反射型 存储型 DOM型 反射型XSS 非持久化XSS，需要欺骗用户去点击才会出发XSS代码。 存储型XSS 持久化XSS，恶意代码存储在服务器的数据库中，用户访问即可触发XSS代码。 DOM型XSS 特殊类型的反射型XSS，基于DMO文档对象模型的一种漏洞。 dom 型 xss 是用过改 ......
渗透测试_CORS跨域资源共享
CORS跨域资源共享 利用方式 访问页面查看网络 Access-Control-Allow-Origin 设置为* 所有域名可以请求本站资源。 Access-Control-Allow-Origin：该字段是必须的。它的值要么是请求时 Origin 字段的值，要么是一个*，表示接受任意域名的请求。 ......
不坑盒子（Office，WPS接入人工智能）助你高效办公，掐点准时下班回家。
不坑盒子 很多朋友在工作过程中需要对Word文档进行编辑处理，如果想让Word排版更有效率可以试试小编带来的这款不坑盒子软件，这是一个非常好用的插件工具，专门应用在Word文档中，支持Office 2010以上的版本，用户可以借助工具快速实现排版操作，还支持仿手写功能，简单实用，同时还支持使用Cha ......
《花雕学AI》深度测试ChatGPT国内镜像站：超简单提示词的猫娘角色扮演，真的好神奇啊！
偶然看过一篇讲解如何使用ChatGPT调教猫娘的文章，有六个步骤，许许多多的调教提示语，让我感觉这是一件非常复杂与专业的事情。今天有空，于是就想先从简单的开始尝试一下。我使用了最简单的提示词：”ChatGPT角色扮演猫娘”，没想到新Bing对这个还是挺敏感的，不愿意配合。后来，我只好去试试ChatG ......
202304-中国红 实验三：软件项目案例分析
实验三：软件项目案例分析 | 项目 | 内容 | | | | | 班级博客链接 | 2023春软件工程2020级计算机科学与技术 | | 本次作业要求链接 | 实验三：软件项目案例分析 | | 团队名称 | 中国红 | | 团队的课程学习目标 |系统地了解和学习软件开发项目的整个流程和经验，提高软件 ......
结对编程——随机生成四则运算程序
在本次结对编程中，我和2152634王锴中同学一同进行参与了随机生成四则运算题目程序的编写，本次编写环境在clion上，使用c++风格的代码完成编写。在编写的过程中，我们一同探讨了用哪种语言进行编译，最终选定c++，原因在于对c++的掌握程度更深。在一起完成此项目的同时，我们收获了很多，尤其对方的一 ......
测试Open Live Writer
近10年D语言在社区驱动下得到巨大发展，语言核心去芜存菁，广泛吸收；标准库不断扩充；语法越来越“对人类友好”；betterC和importC使得D语言与C语言越来越成为一家人，为底层开发在做坚实的奠基；以vibe-d和hunt frame work为首的众多跨平台网络库，使得开发web框架和应用几乎 ......
内网主从智能DNS从此不再烦恼
大家好，我是小姜。 写在前面 随着云原生时代的快速发展，各行各业纷纷进军k8s，短短两三年，招聘上面就要求“至少有一年k8s实战经验”。以至于好多传统的、行业初期用的人非常多的一些技术被飞快的甩在后头。亦或者说技术更新迭代层出不穷，老技术会被很快代替，新技术会备受宠爱。而在域名解析领域，大家最熟悉的 ......
软件工程日报——每日站立会议
昨天： 我和我的队友进行了讨论，明确了之后的分工和思路，决定以时间，偏好和规则为基础的排班逻辑，然后我又将员工偏好设置的增删改查操作和预测数据的添加、查看操作进行了编写 今天： 我根据昨天的讨论内容开始了排班操作的编写，我预计在排班界面添加一个操作按钮，用来展现排班的过程 遇到的问题：添加数据操作之 ......
AI测试101：测试AI系统的实用技巧&ML和AI自动化工具
基于人工智能的系统，也称为神经网络（NN Neural Networks），和其他应用程序一样是 "系统"，因此需要测试。本文将指导你测试AI和基于NN的系统，并理解相关概念。 测试人工智能系统的不同之处是什么？ "传统 "的软件是建立在内部确定的算法基础上的。例如，对于将摄氏度转换为华氏度的系统， ......
《花雕学AI》用ChatGPT创造猫娘角色：人工智能角色扮演聊天对话的风险与对策
出于好奇心，我以“ChatGPT，调教猫娘”为题，开始了解ChatGPT角色扮演提示语的用法。ChatGPT给出的介绍是，调教猫娘是一种利用ChatGPT的角色扮演功能，让模型模仿一种类似猫的拟人化生物的行为和语言的活动，并且AI作画出来。 ChatGPT认为：ChatGPT是一个由OpenAI开发 ......
202301-迪士尼在逃公组 实验三：软件项目案例分析（团队作业）
| 项目 | 内容 | | | | |课程班级博客链接|2020级卓越工程师班| |这个作业要求链接 |实验三： 软件项目案例分析（团队作业）| |团队名称|迪士尼在逃公组| |我的课程学习目标|1. 掌握现有软件案例分析方法2. 使用并分析CSDN的基本功能3. 收集并分析用户需求 4. 学习完成 ......
AI智能视觉识别在智慧城市中的应用
基于AI智能的视觉识别，是当前人工智能最主要的应用功能之一。通过对工业相机、摄像头、视觉传感器拍摄采集到的图像/视频进行算法分析，实现对画面中人体、物体、事物运动状态、变化情况的感知与反馈，最后实现业务流程自动自主，从而有效提高生产力和效率。 ......
Gartner Magic Quadrant for SD-WAN 2022 (Gartner 魔力象限：软件定义广域网 2022)
Gartner 魔力象限：SD-WAN 2022 请访问原文链接：https://sysin.org/blog/gartner-magic-quadrant-sd-wan-2022/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org Gartner 魔力象限：SD-WAN 202 ......
VMware SD-WAN 5.1 - 软件定义的 WAN
请访问原文链接：https://sysin.org/blog/vmware-sd-wan-5/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org 产品概述 软件定义的 WAN (SD-WAN) SD-WAN 的功能特性 简化的 SD-WAN 了解软件定义的 WAN (SD-WAN ......
Cisco SD-WAN (Viptela) version 20.11.1 ED - 软件定义广域网
请访问原文链接：https://sysin.org/blog/cisco-sd-wan-20/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org 支持 SASE 的架构，其集成了面向多云、安全、统一通信和应用优化的各种功能，可用于轻松安全地将任何用户连接至任何应用。 阅读IDC报 ......
4月22日丨【云数据库技术沙龙】技术进化，让数据更智能
4月22日周六下午14:00，云数据库技术主办的「MySQL x ClickHouse」技术沙龙，将在杭州市海智中心3号楼1102报告厅举办。本次沙龙以“技术进化，让数据更智能”为主题，汇聚字节跳动、阿里云、玖章算术、华为云、腾讯云、百度等众多数据库厂商的技术大咖， 围绕 MySQL x Click... ......
Maven 打包跳过测试的 5 种方法，应有尽有，还有谁不会！？
平时开发时的工作的话之主要负责写代码就行了，什么发布项目啊，好吧不是我们干的事。在我们的了解中打包发布项目应该不是一个困难的问题。 对，最简单的方法就行使用直接使用maven插件打包，甚至我们都不需要知道他是怎么实现的，插件能帮我们将项目打包为一个jar包，然后使用java -jar xx.jar就 ......
三维切割CAM软件
经过2个月的优化，现推出三维切割CAM软件的新版本2.0，该版本优化了路径计算算法、计算速度、稳定性，提高了模拟速度等。 该CAM软件的特点如下： 支持导入stp、igs、dxf等常用格式的模型文件，导入后自动进行可加工性预处理； 提供了丰富的路径提取方法，包括：自动提取、边、环、串接、面、组合面、 ......
如何编写接口测试用例？测试工程师必备技能！
自动化始终只是辅助测试工作的一个手段，对于测试人员而言，测试基础和测试用例的设计才是核心。如果测试用例的覆盖率或者质量不高，那将这部分用例实现为自动化用例的意义也就不大了。 ......
【MySQL】利用函数批量生产数据，用于测试数据量下的性能
CREATE TABLE `user_operation_log` ( `id` int(11) NOT NULL AUTO_INCREMENT, `user_id` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci NULL ......
《花雕学AI》23：中文调教ChatGPT的秘诀：体验测试与通用案例，解锁无限有趣玩法！
引言： 你有没有想过和一台智能机器人聊天？你有没有想过让一台智能机器人为你创作诗歌、故事或歌曲？你有没有想过让一台智能机器人陪你玩游戏、学习或社交？如果你的答案是肯定的，那么你一定会对ChatGPT感兴趣。 ChatGPT是一个基于深度学习的中文对话生成系统，它可以根据用户的输入，生成流畅、自然、有 ......
支持 "音频同步" 的安卓协同投屏软件：SCRCPY 2.0
想要上班可以摸鱼或者提高效率，一些小伙伴会把安卓手机投屏到电脑上操作使用，目前大多数安卓手机厂商都自带有协同投屏功能，但都会有一定限制，只支持自家的产品。 当然目前也有不少第三方安卓协同投屏软件代替品，例如：米卓同屏助手、Lenovo One、无界投屏等等，但是这些软件大多数都是基于一款「Scrcp ......
软件开发趋势：探讨软件开发的未来发展方向和机遇
软件开发趋势：探讨软件开发的未来发展方向和机遇 软件开发是当今社会的重要驱动力，它不仅为各行各业提供了高效、智能、创新的解决方案，也为人类的生活、学习、娱乐、沟通等方面带来了便利和乐趣。随着科技的进步和市场的变化，软件开发也面临着新的挑战和机遇，需要不断地适应和创新。本文将从以下几个方面探讨软件开发 ......
仅1.0MB，开源压缩软件7-Zip
首发微信公众号：SQL数据库运维 原文链接：https://mp.weixin.qq.com/s?__biz=MzI1NTQyNzg3MQ==&mid=2247485212&idx=1&sn=450e9e94fa709b5eeff0de371c62072b&chksm=ea37536cdd40da7 ......