???? 我始終相信,我讀過的所有書都不會白讀,它總會在未來日子的某一個場合,幫助我表現(xiàn)得更出色,讀書,是可以給人以力量的,它更能給人快樂。 每一段努力的過程,都是值得被尊重...
三十歲了,光芒和激情已被歲月打磨……——趙雷《三十歲的女人》 作為一個32歲的女生,我第一次聽到趙雷的這首歌是非常排斥的。當時覺得,為什么30歲了就一定沒有激情,沒有光芒,沒...
1、xsscrapy的思路 學習并梳理xsscrapy的運作機制: xss_sipder中start_request()對start_url即初始填寫的url發(fā)起請求 中間件...
前言: 最近在研究接口自動化的框架,好的測試報告在整個測試框架起到至關重要的部分。終于被我發(fā)現(xiàn)一個超好用的報告框架,不僅報告美觀,而且方便CI集成。就是它,就是它:Allur...
DVWA是一款滲透測試的演練系統(tǒng),本次安裝是,在XAMPP環(huán)境下配置DVWA,方便快捷。 0、前提:安裝xampp 安裝過程參考:https://www.apachefrie...
如初次接觸,可以參考鏈接如下:http://www.itdecent.cn/p/b881267ef414http://www.itdecent.cn/p/c16cc500...
sqlmap可謂是sql注入探測的神器,但是利用sqlmap測試SQL注入的效率很低,每一個url都需要手動測試。sqlmap的開發(fā)者新加了sqlmapapi.py,可以直接...
sqlmapapi.py很方便的提供了http請求入口,但是使用起來只能得到最終是否注入的結果,每個接口進行注入掃描時具體發(fā)起了什么樣的請求,多少個請求就難以得到,下面分享一...
跨站腳本攻擊英文全稱是Cross Site Scripting,本來縮寫是CSS,但為了與層疊樣式(Casading Style Sheet,CSS)區(qū)別,所以在安全領域叫做...
sqlmap可謂是sql注入探測的神器,但是利用sqlmap測試SQL注入的效率很低,每一個url都需要手動測試。sqlmap的開發(fā)者新加了sqlmapapi.py,可以直接...
在Mac OS 系統(tǒng)進行:1、首先按照scrapy模塊:pip install scrapy2、創(chuàng)建項目:scrapy_accumulus3、進入項目路徑, 并初始化cd ~...
split() 通過指定分隔符對字符串進行切片,并返回分割后的字符串列表語法str.split(str="", num=string.count(str)).參數(shù)str --...
import timeimport random s = (2019,4,1,0,0,0,0,0,0) #設置開始日期時間元組(2019-08-01...
說在前面,本文僅為了后期遺忘,記錄自己學習過程中搜索并使用到的知識。 需要用到兩個模塊:logging,colorama,logging模塊日志輸出,colorama模塊是可...
一、web測試和app測試的相同點和區(qū)別? 相同點:都離不開測試的基礎知識和測試原理1、測試測試用例,均使用邊界值分析法,等價類劃分法等。2、多數(shù)采用黑盒測試,來驗證業(yè)務功能...
1 概述 啟發(fā)式測試策略模型(Heuristic Test Strategy Model,簡稱HTSM,以下使用HTSM),是JamesBach提出的(JamesBach曾經(jīng)...
好厲害!
Jmeter(GUI模式)教程前些天,領導讓我做接口的壓力測試。What??我從未接觸過這方面,什么都不知道,一臉蒙。于是我從學習jmeter開始入手。 現(xiàn)在記錄下來jmeter的使用步驟,希望能對大家有...
前些天,領導讓我做接口的壓力測試。What??我從未接觸過這方面,什么都不知道,一臉蒙。于是我從學習jmeter開始入手。 現(xiàn)在記錄下來jmeter的使用步驟,希望能對大家有...