实验四 白盒测试 实验目的 （1） 掌握静态分析代码的技巧 （2） 学习黑盒测试中的等价类划分 实验内容 一、 找出函数中存在的问题。以下题目均在Lab04项目中完成。 1、 某站点通过用户输入的用户名和密码（在login.jsp登录页中输入）来判断出现什么样的界面，如果是管理员（即用户名为admi ...
分类：
其他好文 时间：
2016-05-15 21:39:17
阅读次数：
182
简介 Taint 可以用来检测隐藏的XSS code, SQL注入, Shell注入等漏洞, 并且这些漏洞如果要用静态分析工具去排查, 将会非常困难, 比如对于如下的例子: 对于请求: http://localhost/?name=222 静态分析工具, 往往无能为力, 而Taint却可以准确无误的... ...
分类：
Web程序 时间：
2016-05-13 09:34:56
阅读次数：
356
好久没写东西了，换工作之后忙得一比。你说创业？风太大没听清啊看了看以前写的东西，觉得以前写得太严肃了，从现在开始要轻松一点，要做一名逗逼码农。 本文不会介绍破解的细节，最终完成破解所编写的代码也不会公开。虽然这个游戏非常无耻，但已经上线运营了，我不想被查水表啊。所以，该文仅以这个游戏为例，讲一下如何 ...
分类：
其他好文 时间：
2016-05-06 19:34:35
阅读次数：
579
前言如上篇文章所述，首先我们需要分析MobSF的源码，明白一个apk的静态分析的步骤是什么。这篇文章将讲述如何分析MobSF的源码。...
分类：
其他好文 时间：
2016-05-06 15:51:11
阅读次数：
109
晶体三极管
晶体管的结构及其类型
晶体管的电流分配与放大作用
晶体管的共射特性曲线
晶体管的主要参数
放大电路的组成和工作原理
基本共射极放大电路的组成
放大电路的分析
直流通路和交流通路
静态分析
动态分析基本放大电路是组成各种复杂放大电路的基本单元晶体三极管晶体三极管又称为双极型晶体管（BJT）—【因为空穴和电子都参与导电，是两种极性的载流子】、半导体三极管等晶体管的结构及其类型
★\bigs...
分类：
其他好文 时间：
2016-05-06 15:00:19
阅读次数：
318
《软件测试》实验 实验四 白盒测试 实验目的 （1） 掌握静态分析代码的技巧 （2） 学习黑盒测试中的等价类划分 实验内容 一、 找出函数中存在的问题。以下题目均在Lab04项目中完成。 1、 某站点通过用户输入的用户名和密码（在login.jsp登录页中输入）来判断出现什么样的界面，如果是管理员（ ...
分类：
其他好文 时间：
2016-04-29 14:44:14
阅读次数：
127
《软件测试》实验 实验四 白盒测试 实验目的 （1） 掌握静态分析代码的技巧 （2） 学习黑盒测试中的等价类划分 实验内容 一、找出函数中存在的问题。以下题目均在Lab04项目中完成。 1、 某站点通过用户输入的用户名和密码（在login.jsp登录页中输入）来判断出现什么样的界面，如果是管理员（即 ...
分类：
其他好文 时间：
2016-04-29 14:22:20
阅读次数：
127
FindBugs 是一个静态分析工具，它可以检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题，使用 FindBugs 可以在不实际运行程序的情况对软件进行分析。使用时最好将字节码对应的 java 文件选上，这样便可轻松的从报告文件中定位到出问题的源码，并进行相应的修改。 ec ...
分类：
编程语言 时间：
2016-04-25 21:00:13
阅读次数：
253
对代码进行测试是一回事，但同样重要的是、我们还需要在编写代码的同时引入各种最佳实践。这不仅能够显著改进性能表现，也能增加应用程序的整体稳定性。另外，经过合理结构调整的项目在维护方面也更为轻松。 Android Studio中提供的Android Lint是一款静态分析工具，它负责对项目源代码加以分析 ...
分类：
移动开发 时间：
2016-04-25 06:29:35
阅读次数：
306
官方文档这样写的： 在iOS4之后有了另外一种写法： 该写法来自 objcolumnist，文中提到，该写法具有以下几个特性： 1. 线程安全。 2. 满足静态分析器的要求。 3. 兼容了ARC 下面是官方文档介绍： dispatch_once Executes a block object onc ...
分类：
移动开发 时间：
2016-04-24 18:49:48
阅读次数：
275
