bug_ku source bug web
Burp Suite Professional 2023.11.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2023.11.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. 请访问原文链接：h ......
【Python_Django】Django_高级的Python Web框架的基本使用
Django是一个高级的Python Web框架，可以快速开发安全和可维护的网站。 由经验丰富的开发者构建，Django负责处理网站开发中麻烦的部分，可以专注于编写应用程序，而无需重新开发 准备环境 win64系统 python 3.9 Django 4.2.6 pycharm 2021.2.1 创 ......
从测试的角度看待南航机票bug事件
事件描述 11月8日晚间，多名消费者反映南方航空多条成都进出港航线票价（不含机建燃油费）低至10元、20元、30元不等。上述超低价机票不仅在南方航空App可以购买，多家在线旅游平台也都能抢到。 11月9日，南航官方发布公告，称11月8日晚间在系统异常期间南航售出的所有机票（支付成功并已出票）全部有效 ......
针对线上 BUG ，作为测试如何应对和避免？
1、先解决线上问题 对于出现线上问题，我们应该本着用户原则，优先解决生产问题。如不阻塞用户流程问题，可以让用户先跳过或者其他方法完成操作，如系统阻塞流程问题则排查解决，避免造成用户流失等行为 测试首先帮助开发在测试环境复现问题，或者和开发一块，优先解决线上问题，或者是等开发解决后，我们再去了解这个b ......
UE4.27 bug汇总
编译时 error C4668: 没有将“_WIN32_WINNT_WIN10_TH2”定义为预处理器宏，用“0”替换“#if/#elif” 一般为Windows中的宏和UE4冲突所致，需要用如下头文件包裹冲突的头文件： #include "Windows/AllowWindowsPlatformT ......
kubernetes web管理页面安装（二）
参考文件： https://cloud.tencent.com/developer/article/1919416 参考命令： https://blog.51cto.com/smbands/4903848 查看当前集群node kubectl get node 下载dashboard组件 wget ......
Web_XCTF_WriteUp | pure_color
题目 分析 给了个纯白 png 图片，看来是图片隐写题。 按照隐写题的解题思路，依次进行了： 打开图片属性寻找 flag：未果 用 010 Editor 打开文件代码寻找 flag 及 查看文件的开头/结束标志：没有找到 flag，标志也分别是 png 文件的开头/结束标志，没有异常 因为这两天重装 ......
Web实时消息推送的解决方案
什么是消息推送（push） 推送的场景比较多，比如有人关注我的公众号，这时我就会收到一条推送消息，以此来吸引我点击打开应用。 消息推送（push）通常是指网站的运营工作等人员，通过某种工具对用户当前网页或移动设备APP进行的主动消息推送。 消息推送一般又分为web端消息推送和移动端消息推送。上边的这 ......
web sql 删除不起作用
今天突然发现 web sql 删除有时不起作用, 试验了几次, 想到了可能是删除还没执行,就执行refresh了, 于是加上了setTimeout, 试了试效果不错, 每次都能完美删除. var r = confirm("请注意删除后将无法恢复!"); if (r == true) { db.tra ......
$内插字符串在asp.net web网站中的使用
$插值符不可用，网上一大堆都说是.net framework版本的问题，我把网站改到了4.8还是有错误提示，最示发现是引用编译器的问题 通过.nut引用管理包安装 在web.config根节点下添加 <system.codedom> <compilers> <compiler language="c ......
Web_BUUCTF_WriteUp | [ACTF2020 新生赛]Include
题目 分析 F12 打开查看器，只有一个 php 文件，URL 为 http://9862c108-f9d1-4746-aeb0-848c1e0d8147.node4.buuoj.cn:81 点 tips 看看，啥也妹有，URL 为 http://9862c108-f9d1-4746-aeb0-84 ......
web分级测试
难评，整体感觉就是，感觉能写，但是总磨磨蹭蹭的 欠练？不知道，哦对，我鼠标还忘记带了，阿西吧 这东西，不像目前学的算法，练一道题好费时间啊，还库库出错 一小时的代码，俩小时的bug，基础差点，ChatGPT也不是很用的明白，都不能帮我改bug 至于分级到c级，确实差事，主要周六日回家过了个生日，没带 ......
JavaWeb--在IDEA中部署Maven Web项目
Web的项目结构： 1、Meaven Web项目结构：开发中的项目 在IDEA中创建Maven项目 1、使用骨架 2、不使用骨架 1、添加打包方式为war 2、补齐缺失的目录 2、部署的JaveWeb项目结构：开发完成，可以部署的项目 ......
什么是Web3钱包？Web3钱包是什么意思？
随着加密货币和区块链技术的迅猛发展，Web3钱包成为了数字经济时代中的重要组成部分。Web3钱包是一种工具，用于存储、管理和交互加密货币及其他数字资产，以及与去中心化应用程序（DApp）进行交互。它们是实现Web3.0理念的关键组件，为用户提供了更大的自主权和去中心化的体验。 传统的钱包是用来存放现 ......
rancher2.7.5更新web证书方法
1.docker exec -it xxxx /bin/bash 2. kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving kubectl --insecure-skip-tls-verify de ......
onnx 部署的bug（1）
onnx tensorFlow 转onnx的文件做部署时，onnx读取遇到的问题： 主要报错信息为： [09/26/2022-16:03:16] [E] [TRT] ModelImporter.cpp:720: While parsing node number 10 [Reshape -> "re ......
[-007-]-Python3+Unittest+Selenium Web UI自动化测试之等待
selenium中，经常会出现元素还没有加载出来，浏览器找不到元素而报错的问题，设置等待是保证脚本运行的一个重要手段，常用的等待有三种--强制等待、隐式等待、显示等待。 1.强制等待 time.sleep(10) 必须等待10s，不太实用 2.隐式等待 driver.implicitly_wait( ......
使用AI进行Web功能测试的方法
在使用Python和Selenium进行Web功能测试时，引入AI（人工智能）通常可以用于改善测试效率和覆盖范围。以下是一些使用AI进行Web功能测试的方法： 智能元素定位： 使用AI技术来改进元素的定位策略。传统的元素定位可能基于XPath、CSS选择器等，但使用机器学习模型可以自动学习和调整元素 ......
Web 网站 LCP 性能指标的度量方法
使用 Chrome 浏览器度量一个网站的 LCP（Largest Contentful Paint）是相对简单的，因为 Chrome 提供了丰富的开发者工具，包括 Lighthouse 和 Chrome DevTools，这些工具可以帮助你测量网页的性能指标，其中就包括 LCP。在本文中，我将向你介 ......
随着Web3.0的到来，IPFS能否成为未来？
IPFS能否成为未来互联网存储市场的霸主？ 首先在说IPFS之前，我们有必要先聊一聊HTTP，因为目前我们从互联网上看到的，用的，基本上都是HTTP，自从1991年发明了HTTP，到现在已经多了30多年，HTTP的地位任然不可撼动。 一、HTTP的思考 HTTP又叫做超文本传输协议，现实生活中我们使 ......
关于 Gdiplus api 调用的bug解决以及注意事项
1. 加入空间命，以识别这是Gdiplus的类与函数 2. 调用前需调用 Gdiplus::GdiplusStartupInput gsi;ULONG_PTR pToken;Gdiplus::Status s = Gdiplus::GdiplusStartup(&pToken, &gsi, NULL ......
Truenas 静态IP设置(web端)
Truenas 静态IP设置(web端) 在shell上设置半天都没有好, 主要原因是对网络术语不太明白, 界面端也如此, alias , 翻译别名也无可厚非, 要创建才知道实际上是用来设置IP地址的, 我该如何怀疑truenas 设置 当然还有一个测试生效、保存更改等步骤. 后话 这玩意会波及do ......
TechEmpower 22轮Web框架 性能评测：.NET 8 战绩斐然
自从2022年7月第21轮公布的测试以后，一年后 的2023年10月17日 发布了 TechEmpower 22轮测试报告 刚刚发布：Round 22 results - TechEmpower Framework Benchmarks。今年参与角逐的.NET 8 ,ASP.NET Core 排名相 ......
blackbox的简单学习-监控web服务是否正常以及证书过期时间
blackbox的简单学习-监控web服务是否正常以及证书过期时间 下载blackbox https://github.com/prometheus/blackbox_exporter 可以在release里面下载 amd64和arm64的东西 解压缩之后将二进制和.yml文件都放到/usr/bin ......
读程序员的制胜技笔记11_与Bug共存（上）
1. bug只与规则有关 1.1. 如果根本没有任何规则，那么bug也就不存在了 1.2. 公司也就可以不用拙劣的借口“哦，那只是一个feature”来做危机公关 1.3. 你不需要为规则写一份书面文档——你可以只让它存在于自己的脑海里 1.4. Bug是衡量软件质量的基准参考 2. 类型有大用 2 ......
Web漏洞-XSS实验-pikachu靶场5个场景(二)
本文主要是分享pikachu靶场XSS攻击的3个类型5个场景：反射型xss(post)、存储型xss、DOM型xss、DOM型xss-x和xss之盲打。攻击思路是怎么样的，为什么使用这个poc。 ......
Intellij Idea创建Java Web项目
创建非Maven的Java Web项目 创建项目 依次点击File->New->Project 指定web服务器 指定项目的名称及项目文件的保存地址 创建成功 创建class文件和lib文件夹 点击项目的WEB-INF文件夹 ,右键，New → Directory 创建两个文件夹，classes(用 ......
Linux 中 source 命令
source 命令的作用： a、刷新环境变量 b、执行shell脚本 c、加载函数（环境变量） d、从其他函数中读取环境变量 001、 刷新环境变量 (base) [root@pc1 software]# source ~/.bashrc ## 刷新环境变量 (base) [root@pc1 sof ......
Web_BUUCTF_WriteUp | Havefun
题目 分析 用鼠标划了半天，好像不能撸（ F12 打开控制台，在查看器里看到一条 PHP 注释 $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } 分析一下注释： $cat=$_GET['cat' ......