我始终相信,我读过的所有书都不会白读,它总会在未来日子的某一个场合,帮助我表现得更出色,读书,是可以给人以力量的,它更能给人快乐。 每一段努力的过程,都是值得被尊重...
我始终相信,我读过的所有书都不会白读,它总会在未来日子的某一个场合,帮助我表现得更出色,读书,是可以给人以力量的,它更能给人快乐。 每一段努力的过程,都是值得被尊重...
三十岁了,光芒和激情已被岁月打磨……——赵雷《三十岁的女人》 作为一个32岁的女生,我第一次听到赵雷的这首歌是非常排斥的。当时觉得,为什么30岁了就一定没有激情,没有光芒,没...
1、xsscrapy的思路 学习并梳理xsscrapy的运作机制: xss_sipder中start_request()对start_url即初始填写的url发起请求 中间件...
前言: 最近在研究接口自动化的框架,好的测试报告在整个测试框架起到至关重要的部分。终于被我发现一个超好用的报告框架,不仅报告美观,而且方便CI集成。就是它,就是它:Allur...
DVWA是一款渗透测试的演练系统,本次安装是,在XAMPP环境下配置DVWA,方便快捷。 0、前提:安装xampp 安装过程参考:https://www.apachefrie...
如初次接触,可以参考链接如下:https://www.jianshu.com/p/b881267ef414https://www.jianshu.com/p/c16cc500...
sqlmap可谓是sql注入探测的神器,但是利用sqlmap测试SQL注入的效率很低,每一个url都需要手动测试。sqlmap的开发者新加了sqlmapapi.py,可以直接...
sqlmapapi.py很方便的提供了http请求入口,但是使用起来只能得到最终是否注入的结果,每个接口进行注入扫描时具体发起了什么样的请求,多少个请求就难以得到,下面分享一...
跨站脚本攻击英文全称是Cross Site Scripting,本来缩写是CSS,但为了与层叠样式(Casading Style Sheet,CSS)区别,所以在安全领域叫做...
sqlmap可谓是sql注入探测的神器,但是利用sqlmap测试SQL注入的效率很低,每一个url都需要手动测试。sqlmap的开发者新加了sqlmapapi.py,可以直接...
在Mac OS 系统进行:1、首先按照scrapy模块:pip install scrapy2、创建项目:scrapy_accumulus3、进入项目路径, 并初始化cd ~...
split() 通过指定分隔符对字符串进行切片,并返回分割后的字符串列表语法str.split(str="", num=string.count(str)).参数str --...
import timeimport random s = (2019,4,1,0,0,0,0,0,0) #设置开始日期时间元组(2019-08-01...
说在前面,本文仅为了后期遗忘,记录自己学习过程中搜索并使用到的知识。 需要用到两个模块:logging,colorama,logging模块日志输出,colorama模块是可...
一、web测试和app测试的相同点和区别? 相同点:都离不开测试的基础知识和测试原理1、测试测试用例,均使用边界值分析法,等价类划分法等。2、多数采用黑盒测试,来验证业务功能...
1 概述 启发式测试策略模型(Heuristic Test Strategy Model,简称HTSM,以下使用HTSM),是JamesBach提出的(JamesBach曾经...
好厉害!
Jmeter(GUI模式)教程前些天,领导让我做接口的压力测试。What??我从未接触过这方面,什么都不知道,一脸蒙。于是我从学习jmeter开始入手。 现在记录下来jmeter的使用步骤,希望能对大家有...
前些天,领导让我做接口的压力测试。What??我从未接触过这方面,什么都不知道,一脸蒙。于是我从学习jmeter开始入手。 现在记录下来jmeter的使用步骤,希望能对大家有...