unfinish 打开是一个手机模板的登录页面，看了下源码，发现有个文件夹 ，乱扫一通什么都没有 还是到登陆页面，先试试万能密码 有提示，看了下input标签，是前端检测，用burp抓包开始fuzz 尝试了请求头，email和password注入，包括post数组尝试报错，都没有用 emmmmm，思 ...
分类：
其他好文 时间：
2020-04-13 12:28:24
阅读次数：
291
1、单元测试的几个重要概念（1）Test Case一个Test Case实例是一个测试用例，完整的测试流程包括测试前准备环境的搭建（setUp）、实现测试过程的代码（run）、以及测试后环境的还原（tearDown）。（2）Test SuiteTest Suite用来组装单个测试用例，可以将多个测试 ...
分类：
编程语言 时间：
2020-04-12 20:24:39
阅读次数：
73
今天看文章看到一道比较有意思的题，复现并记录一下，友情提示，这个靶场经常经常经常出问题，如果发现路径无法访问等问题，重启解决就好~ 寻找上传文件 访问提示后台，访问admin/upload.php会显示没有权限，并有一个upload1.php页面一闪而过，随后跳转到upload2.php，用burp ...
分类：
Web程序 时间：
2020-04-06 23:31:23
阅读次数：
132
环境搭建 可以通过 eclipse -> help 菜单 -> Eclipse Marketplace, 然后选择 popular, 从中找到 Spring Tool Suite(STS)插件. 这样就安装了 STS 插件, 可以方便引入 Spring Boot 的 starter, 而 start ...
分类：
编程语言 时间：
2020-04-06 20:59:20
阅读次数：
86
1.在test suite右键点击New User Keyword 2.在test case中调用这个用户关键字@{pid} psu_id #表示注释 ...
分类：
其他好文 时间：
2020-04-06 11:24:29
阅读次数：
81
配置配置电脑端的浏览器，首先，你需要有 burp 的证书。获取方法：打开 burp，配置好浏览器后，访问 http ://burp，点击 CA Certificate 下载即可。下载后需要导入浏览器，以火狐为主（版本为 20180708 最新版，根据时间推移，可能会更新，此方法可能不再适用，但大同小 ...
分类：
Web程序 时间：
2020-04-01 19:37:58
阅读次数：
75
Eclipse版本4.15.0，从https://github.com/spring-projects/toolsuite-distribution/wiki/Spring-Tool-Suite-3下载的压缩包按网上的方法安装都不行（包括直接引入压缩包和解压后引入），然后又直接复制下载链接进行添加也 ...
分类：
编程语言 时间：
2020-03-31 23:15:19
阅读次数：
243
逻辑漏洞 逻辑漏洞是指由于开发者不够严谨，导致程序在处理用户参数的过程中在逻辑上出现漏洞 常见逻辑漏洞 任意用户注册 短信轰炸、邮箱轰炸 密码重置绕过验证 订单价格修改 接口枚举 登录凭证绕过 实战 打开页面发现有用户注册和登录功能 我们先注册一个账号，在邮箱验证处用burp抓包重放看看可否绕过验证 ...
分类：
其他好文 时间：
2020-03-31 21:00:24
阅读次数：
224
测试用例一般是单线程模式，为了提高测试效率。testNG的多线程可以分为test，class，method级别的并发，可以通过在testng.xml中的suite tag下设置。 methods级别：所有用例都可以在不同的线程去执行。classs级别：不同class tag下的用例可以在不同的线程执 ...
分类：
编程语言 时间：
2020-03-29 17:47:56
阅读次数：
71
测试用例参数及执行用例，生成测试报告test_suite.py import unittest import time from test_http import TestHttp # 类名 import HTMLTestRunner url1 =url1_value url2= url2_valu ...
分类：
其他好文 时间：
2020-03-27 18:29:20
阅读次数：
76
