腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

啄木鸟软件测试

专汪软件测试

专栏作者

747

文章

709931

阅读量

40

订阅数

nmap及其他扫描

linux udp php 网站

返回Open Open|filtered,速度很慢，filtered可能是Open，可能是Closed

2022-09-23

1.9K0

从SQL注入到脚本

云数据库 SQL Server 自动驾驶 sql 数据库 php

翻译：https://pentesterlab.com/exercises/from_sqli_to_shell/course

2022-09-23

2.1K0

通过案例带你轻松玩转JMeter连载（41）

http 腾讯云测试服务 php

4试图查看别人的信息 1）通过浏览器，用Peter的账号登录系统。 2）点击Peter，进入查看用户信息。 3）显示Peter的邮件地址Email:peter@126.com。。 4）添加商品进入购物车。 5）查看购物车。 6）点击【生成订单】按键。 7）选择收货地址。 8）点击【下一步】按键。 9）记录当前的url为/view_order/577/。 10）查看所有订单。 11）再往购物车里添加几个商品。 12）在JMeter建立测试片段“试图查看别人的信息”。 13）拷贝暴力破解测试片段下的登录HTTP请求和查看商品列表HTTP请求到试图查看别人的信息测试片段下。 14）修改查看商品列表HTTP请求下的username值为jerry，password为${__digest(SHA-256,654321,,,)}。 15）建立查看用户信息HTTP请求，url值为/user_info/。 16）在查看用户信息HTTP请求下建立响应断言，测试模式中选择字符串和否，响应字符为Email:peter@126.com。 17）建立查看购物车HTTP请求，url值为/view_chart/。 18）在查看购物车HTTP请求下建立响应断言，测试模式中选择字符串和否，响应字符为：移除</a></td>。 19）建立查看单个订单HTTP请求，url值为/view_order/577/。 20）在查看单个订单HTTP请求下建立响应断言，测试模式中选择字符串和否，响应字符为：生成时间：。 21）建立查看全部订单HTTP请求，url值为/view_all_order/。 22）在查看全部订单HTTP请求下建立响应断言，测试模式中选择字符串和否，响应字符为：删除</a>。 23）在模块控制器中选择试图查看别人的信息，运行测试。 24）根据测试结果判断是否存在安全隐患，在图10中，jerry用户登录系统可以看见peter建立的第577号订单信息，存在安全隐患。

2021-12-27

3090

通过案例带你轻松玩转JMeter连载（39）

shell java 编程算法 apache php

4 相关元件介绍 4.1 前置处理器 1 BeanShell预处理程序 BeanShell预处理程序为取样器运行设置初始化的脚本文件。通过右键在弹出菜单中选择“添加–>前置处理器–>BeanShell 预处理程序”，如图11所示。

2021-12-15

7030

通过案例带你轻松玩转JMeter连载（24）

正则表达式 apache 编程算法 php

6.2 后置处理器/提取器 1 正则表达式提取器正则表达式提取器，由正则表达式来得到所需要的内容。通过右键点击菜单，选择“添加->后置处理器->正则表达式提取器”而获得。其界面如图33所示。

2021-11-12

6630

MobSF 框架及源代码分析

api 网站 python php android

MobSF，全称（Mobile-Security-Framework），是一款优秀的开源移动应用自动测试框架。该平台可对安卓、苹果应用程序进行静态、动态分析，并在web端输出报告。静态分析适用于安卓、苹果应用程序，而动态分析暂时只支持安卓应用程序。

2020-11-04

2.4K0

Jmeter购物车自动化实例

安全 html http php 网络安全

　　右击Threadgroup,新建观察树ViewResultsTree（观察树是全局的，可在TestPlan下的任意地方新建）

2020-09-28

1K0

html http javascript php 网络安全

XSS（Cross Site Scripting），由于与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此一般缩写为XSS。XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。

2020-06-01

2.1K0

软件性能测试（连载16）

linux 安全 http php 云数据库 Redis

ab是Apache开发的性能测试工具。在Ubuntu 中使用要通过apt-get install -yapache2-utils命令来安装。

2020-03-06

7780

软件安全性测试（连载26）

安全 xml php 网络安全 xslt & xpath

科学是一种强有力的工具。怎样用它，究竟是给人带来幸福还是带来灾难，全取决于人自己，而不取决于工具。刀子在人类生活上是有用的，但它也能用来杀人。

2020-02-19

4810

DevOps工具介绍连载（7）——Resque

php 网站云数据库 Redis git github

作者：Amazing大龙大龙链接：https://www.jianshu.com/p/a39904a0ba01 来源：简书

2020-02-19

8260

DevOps工具介绍连载（4）——SALTSTACK

https 网络安全 php

saltstack是由thomas Hatch于2011年创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。

2020-02-19

8340

软件安全性测试（连载18）

php 黑客网络安全安全

逻辑漏洞往往与业务相关，除了水平/垂直越权外其他都没有通用性，读者需要结合业务场景有效挖掘逻辑漏洞。这里除了介绍水平/垂直越权，还介绍了其他四个逻辑漏洞。

2020-02-13

6430

软件安全性测试（连载13）

php http https javascript 网络安全

参数污染（HTTP Parameter Pollution，HPP），通过下面的例子来看一下参数污染。

2020-02-11

6120

软件安全性测试（连载15）

安全 php http https 网络安全

顾翔老师近期推出一对一入职面试辅导。有兴趣者可加微信xianggu19720625与我联系。先要提供简历初选，合适者进一步洽谈。

2020-01-17

6290

软件安全性测试（连载5）

编程算法 php css api 网络安全

XSS防护方法主要包括特殊字符转义和HTTPOnly。HTTPOnly上面已经介绍过，这里来介绍一下特殊字符转义。

2019-12-23

1.1K0

软件安全性测试（连载4）

php javascript 网络安全 jsp java

XSS测试就是在容易出现XSS注入的地方输入被测代码，提交后观察其显示是否会触发JavaScript脚本。常用的XSS测试JavaScript脚本主要就下面两个。

2019-12-23

5100

测试大佬总结：Web安全漏洞及测试方法

网站 sql http php 安全漏洞

web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。

2019-12-12

9820

使用Katalon Studio创建你的第一个API测试

网站腾讯云测试服务存储 http php

API测试（或WebService测试）在软件测试中变得越来越重要。根据谷歌趋势报告，过去五年来，行业内对API测试的兴趣一直在增加。这种趋势在一定程度上表明API测试的需求变得更加普遍。测试API或WebService不再仅仅由原来的开发人员执行，在独立的测试团队中，也是非常常见的一部分工作了。

2019-12-12

2.4K0

安全测试工具（连载8）

php http 网站

DirBuster是OWASP（开放WEB软体安全项目- OpenWeb Application Security Project)开发的一款专门用于探测WEB服务器的目录和隐藏文件。由于使用JAVA编写，电脑中要装有JDK才能运行。本书介绍的DirBuster版本为V0.12。

2019-12-12

5540

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态