#前言 XSS又叫跨站脚本攻击,是一种对网站应用程序的安全漏洞攻击技术。它允许恶意用户将代码注入网页,其他用户在浏览网页时就会受到影响。XSS分为三种:反射型,存储型,和DOM型。下面我会构造有缺陷的代码,从代码分析这三种类型。 如果想要了解XSS基础的可以看我的这篇文章:XSS(跨站脚本攻击)简单 ...
分类:
其他好文 时间:
2020-07-12 01:06:50
阅读次数:
132
linux的基本目录结构详解: /bin 二进制可执行命令 /dev 设备特殊文件 /etc 系统管理和配置文件 /etc/rc.d 启动的配置文件和脚本 /home 用户主目录的基点,比如用户user的主目录就是/home/user,可以用~user表示 /lib 标准程序设计库,又叫动态链接共享 ...
分类:
系统相关 时间:
2020-07-12 00:37:17
阅读次数:
82
打开badboy 搜索框输入 需要录制的网址 进行访问 开始对web网页的信息进行录制,在网页中操作之后,会保存所有的信息 需要停止录制再次点击红色录制即可, 录制完毕左边已经生成录制的脚步 完成录制后,需要进行把脚本导出,点击菜单中的file选择菜单 下拉框选择 export to jmeter ...
分类:
数据库 时间:
2020-07-11 22:59:18
阅读次数:
95
-- coding: utf-8 -- """ Spyder 编辑器 这是一个临时脚本文件。 #来源网络资料,仅供学习使用。 """ ##############实例2_使用Python合并不同文件夹中的多个Excel文件###################### import os #用于获取文 ...
分类:
编程语言 时间:
2020-07-11 19:45:01
阅读次数:
57
一.什么是自动化? 就是借助工具(程序)的方式代替或取辅助手工测试,包括性能测试工具(jmeter) 通工具记录或编写脚本的方式模拟手工测试的过程,通过回放或运行脚本来执行测试用例,从而代替人工对系统的功能进行验证。 二.Web自动化测试 什么是web自动化测试? 就是网页自动化测试。通过软件对we ...
分类:
其他好文 时间:
2020-07-11 17:28:11
阅读次数:
65
1.自动化测试里面的测试用例设计的一些方法 解耦、可以独立运行、需要灵活切换 设计思路: 脚本功能分析(分步骤)和模块化分层(拆分为多模块) project login_order.py #登录下单测试用例 category.py #菜单分类测试用例 all_test.py #主入口 login_o ...
分类:
编程语言 时间:
2020-07-11 16:58:14
阅读次数:
91
1、首先需要win10专业版或教育版。我的电脑是家庭版,淘宝十几块钱升级到专业版先。 2、安装docker后,提示安装Git,报错:无法将“git”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写,如果包括路径,请确保路径正确” 解决方法:确保安装了git(git bash ...
模拟器安装配置: 安装夜神模拟器 官方网站下载地址:https://www.yeshen.com/ 下载安装完成之后。桌面会有2个图标:夜神模拟器、夜神多开器。 夜神模拟器:默认安卓版本为4.4.2 夜神多开器:可以增加安卓5.1模拟器、安卓7.1模拟器。 在启动模拟器之前,替换模拟器安装路径当中的 ...
分类:
移动开发 时间:
2020-07-11 12:46:36
阅读次数:
81
* [下载区] * 1 require("name") 2 white = Color(255,255,255,255); 3 iceblue = Color(116,187,251,255); 4 chat.AddText( iceblue, "[uX脚本] ", white, "改名器脚本启动成 ...
分类:
其他好文 时间:
2020-07-11 12:43:28
阅读次数:
115
#简介 网络爬虫是一种按照一定的规则自动的抓取网页上面的信息的一种程序或脚本。 使用httpclient和jsoup可以爬虫网页信息。 ###httpclient get请求 public static void main(String[] args) throws IOException { // ...
分类:
编程语言 时间:
2020-07-11 12:39:42
阅读次数:
53