首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【随手记】记录一次测试环境短信服务签名出错

前言 公司一个项目完成本地开发后,上测试环境部署,出现了收发短信业务签名不一致的情况,具体表现客户身份对应的父公司签名,收到短信签名确实子公司,一番排查后,结果却让人哭笑不得…… 解决过程 1、先看看腾讯云短信功能的签名和模版有没有失效...简单看了下函数逻辑,根据数据库中获取的客户信息,确认对应发送的短信类型 sendType,再根据字典表确认 sendType 对应的场景值 sceneId,每一个场景值对应着腾讯云短信服务的短信模版,决定了短信签名和内容...打断点,本地环境下各项参数都没问题,收到的短信也正常,先重新打包扔到测试环境看看。 不出意外地出了意外,短信依然签名出错。...3、排查业务所在平台的短信发送记录 翻开对应的历史记录,顿觉大事不妙,为啥哥们本地的历史记录和测试环境不同啊,不都是从数据库里抓的吗? 等等,数据库!...点开 git commit,找到写这个功能的同事,薅来了测试数据库的账号密码,navicat 打开记录场景值的数据表一看,签名类型和场景值都没问题啊?总不能是判断没执行吧。

4510
您找到你想要的搜索结果了吗?
是的
没有找到

网站测试短信发送功能测试

网站测试短信发送功能测试点 一般网站给外界发短信都是该网站已申请发送短信条数后才能发送,我们一般测试时主要测试一下几个方面: 短信是否正常发送到指定的手机号码(移动、联通、电信 这三个运营商会提供不同的服务...); 收到的短信内容是否正确;(短信内容中含有特殊的文字或字符时) 收到的短信条数是否正确(即如果短信内容过长,短信时如何拆分的,拆分后是否所有条数都能收到); 短信群发的条数是否有限制(当发送同一内容的短信时...,过多条数的话,后面的可能被不同的运营系统给过滤掉); 当网站剩余的短信条数不够发送的条数时,系统如何处理; 群发时给同一手机发送同一信息,系统如何处理;(即参加会议时,如果选择的用户中有相同的手机号)...基本就这些了,太多的测试意义也不是很大 (呵呵,这是回答别人问题时的答案,本来也没打算要放这来的,鉴于最近比较懒,什么都没留下,就复制过来了)

2.3K20

apk短信验证码安全测试

640.png 上一篇得到发送验证码请求的sign签名算法后,这篇主要介绍4位纯数字验证码burp插件的编写。...originalPayload表示在应用了任何Processor处理器之前的最原始的payload值 测试发现与currentPayload是一样的 baseValue 我们在burp Positions...// TODO Auto-generated method stub payloadIndex = 0; } } 根据新的验证码参数及burp中的请求数据生成相对应的sign签名并返回新的请求数据...requestData即前一次的旧的请求包体(body) //需要上面两个参数 是因为我们需要提取requestData中的 //其他字段构造list再加上新生成的verifyCode来计算sign签名校验值...安全测试时在处理请求中带有sign请求校验的,可以尝试使用插件。如果需要本篇文章中测试的burp插件代码,可以在公众号回复"VerifyCode BurpExnteder",通过百度云链接下载。

84920

apk短信验证码安全测试

接下来的两篇文章,我们主要介绍对app短信验证码安全进行测试。我们将通过burp软件的intruder模块模拟生成4位纯数字短信验证码测试app短信验证码的安全性。...我们要分析的app发送短信验证码的请求中带有sign签名校验,模拟发送短信验证码时需要同时生成sign校验值。因此这篇文章主要先介绍如何生成sign签名校验值。...一、分析app生成sign签名的算法 测试app发送短信验证码功能并通过burp抓包,如下所示 反编译apk查找分析sign校验算法 jadx反编译app,通过burp请求中看到的"sign"字段查找...,为了修改验证码后重新发送,测试验证码安全性,需要获得sign签名算法并将它还原。...该算法将用于后面burp插件在随机生成4位数字短信验证码时也同时生成sign校验值,避免出现返回“签名无效”的错误。下一篇文章即为验证码burp插件介绍。

1.1K20

驱动开发:内核测试模式过DSE签名

DSE全称(Driver Signature Enforcement),该保护机制的核心就是任何驱动程序或者是第三方驱动如果想要在正常模式下被加载则必须要经过微软的认证,当驱动程序被加载到内存时会验证签名的正确性...,如果签名不正常则系统会拒绝运行驱动,这种机制也被称为驱动强制签名,该机制的作用是保护系统免受恶意软件的破坏,是提高系统安全性的一种手段。...该验证机制即便是在调试模式也需要强制签名,对于一名驱动开发者来说是很麻烦的一件事情,而签名的验证则是在加载时验证驱动入口_KLDR_DATA_TABLE_ENTRY里面的Flags标志,如果此标志被pLdrData...->Flags | 0x20置位,则在调试模式下就不会在验证签名了,省去了重复签名的麻烦。...:图片当然这种方式只能在测试模式下使用,在正常模式也是无效的,只是为了方便测试驱动。

72610

软件测试|Python帮手残党写出漂亮签名

最起码也得把自己的名字写漂亮,所以我们可以考虑在艺术字设计网站设计一下自己的签名,但是,能不花钱我们就不会去花钱,而且还要把自己的签名保存成gif图保存到本地,看着gif图跟着写,练练签名肯定没问题的。...确定需求后,开始上代码:import re,requestsfrom PIL import Image#输入签名内容name = input("输入艺术签名字:")#设定签名形式data={...f"文件已保存")#打开艺术签img = Image.open("{}.gif".format(name))img.show()---------------------------运行如下:输入艺术签名字...:穆勒文件已保存保存的签名图如下所示:图片总结本篇文章我们主要介绍了使用Python来获取个人的艺术签名,使用了requests库抓取数据,使用pillow库保存到了本地,这个操作十分简单,但是也希望能够帮助到大家哈

41910

【每日随笔】电子签名 ( 下载 “e 签保“ 应用 | 使用 手机号 + 短信验证码 登录 | 发起签署 | 签名 | 获取签名后的 PDF 文件及出证信息 )

文章目录 一、下载 "e 签保" 应用 二、使用 手机号 + 短信验证码 登录 三、发起签署 四、签名 五、获取签名后的 PDF 文件及出证信息 一、下载 “e 签保” 应用 ---- 由于疫情原因 ,...、使用 手机号 + 短信验证码 登录 ---- 进入后 , 选择 " 短信登录 " , 输入 手机号 + 验证码 , 登录应用 ; 三、发起签署 ---- 进入后 , 点击 " 发起签署 " 按钮...---- 进入应用中 , 选择 " 合同管理 " , 然后选择 " 待我操作 " 选项 , 选择要 签署的文件 , 点击进入 ; 选择 " 签名 " 选项 , 即可开始签名 , 签上名字 ,...这里随便签一个 , 作为示例 ; 签名可以在整个文档上 , 任意拖动 ; 点击 " 提交按钮 " 后 , 签名就完成了 ; 五、获取签名后的 PDF 文件及出证信息 ---- 双方签名完成后 ,...可以在 “e签保” 官网的 , 已完成合同 中 , 查看签名完成的合同 , 此时可以下载签名完成的 PDF 文件 , 出证 需要 20 块钱 , 主要是证明该文件法律效力的相关凭证 , 估计是 公钥

97520

Android自动化测试短信的操作技巧

Android自动化测试短信的操作技巧 一、发送短信的机制简介 短信作为一种重要的移动通信方式,在APP测试中也经常需要验证短信功能的正确性。...为了避免大量手动操作设备发送短信的低效率,我们可以利用ADB命令达到自动发送短信的目的。 短信的发送需要手机短信APP的支持。命令行通过启动短信APP并传入参数,让APP负责发送。...APP的包名 四、实际应用 import os phone_list = ['13800000000', '13800000001'] message = '这个是测试短信' for phone...五、优化效果 避免手工操作,节约测试时间成本 可以通过命令实现循环发送,不需要人工干预 可以参数化脚本,实现批量自动发送不同短信 可以将命令集成到自动化测试框架中,实现自助测试 六、注意事项 目标设备需开启开发者模式和...充分利用这些命令,可以大大增强我们的APP测试效率和覆盖范围。 除短信外,其它很多测试场景也可以通过ADB命令实现自动化,建议结合自动化框架,构建完整的测试解决方案。

24050

短信sdk调用短信接口

腾讯云短信(Short Message Service,SMS)沉淀腾讯十多年短信服务技术和经验,为 QQ、微信等亿级平台和10万+客户提供快速灵活接入的高质量的国内短信与国际/港澳台短信服务...· 国内短信验证秒级触达,99%到达率。 · 国际/港澳台短信覆盖全球200+国家/地区,稳定可靠。...这里以python的发送短信接口为案例: SDK 3.0是云 API 3.0平台的配套工具,您可以通过 SDK 使用所有 短信 API。...document/product/382/38778 image.png 图片2.png TemplateID就是模板id,smssdkappid,sign,这三个参数都在控制台查看,注意sign填的是签名内容...,不是签名id 填好后右边选择对应的编程语言,会自动生成代码,复制粘贴到pycharm中,如下图所示,新创建一个py模板,然后粘贴进去 图片3.png 图片4.png image.png

69.9K260

山东联通系统升级测试:因失误、大量用户收到测试短信

2022年4月28日,诸多网友发布微博称收到类似图中的数字短信。...对此,@中国移动 11点21分发布微博称:2022年4月28日晚,136号段部分客户收到130开头号码(主叫号码后8位与被叫号码后8位一致)发来的乱码短信,发现问题后,我公司立即启动应急响应流程,对相关短信进行拦截处理...经协同中国联通核实,原因为中国联通山东分公司进行系统升级测试所致,中国联通在定位原因后已迅速进行了相应处置。中国移动将进一步提升应急服务能力,为客户提供优质服务。...@中国联通山东客服 2022年4月29日上午10点40分发布微博称:尊敬的客户,为进一步提升客户感知,昨晚对系统进行升级测试,升级过程导致少量用户收到测试短信,由此给您造成的不便,深表歉意。...@中国联通 12点06分转发微博称:山东联通系统升级,昨晚导致少量用户收到测试短信。由此给用户带来的不便,深表歉意。我们将竭诚为广大用户做好服务工作,衷心感谢网友的关心关注。

1.1K20

【Google Play】Google Play 签名维护 ( 签名机制 | Google Play 签名机制选择 | 签名更新 )

| 国家地区 | SDK 版本 | 设备功能 | 按需分发 | 资源分发 ) 【Google Play】App Bundle 使用详解 ( 应用模块化 ) 【Google Play】创建和管理内部测试版本...( 创建内部测试版本 | 检查并发布内部测试版本 ) 【Google Play】内部测试版本分发设置 ( 测试链接 | 配置测试权限 | 下载测试应用 ) 【Google Play】Google Play...签名维护 ( 签名机制 | Google Play 签名机制选择 | 签名更新 ) ---- 文章目录 Google Play 上架完整流程 系列文章目录 一、Google Play 签名机制 二、Google...Play 签名机制选择 三、Google Play 签名更新 一、Google Play 签名机制 ---- Google Play 自带的签名机制 , 其在系统后台生成一个签名文件 , 开发者无法获取该签名文件...Google Play 的签名机制 ; Google Play 签名机制 , 一旦加入后 , 就无法退出 , 这里要特别注意 ; 二、Google Play 签名机制选择 ---- 在设置完毕应用 "

9.2K10

为何垃圾短信大多都是106短信

打开手机,看看有多少人的短信里充斥着上述类型的垃圾、诈骗短信?不知道大家有没有发现,这些垃圾短信的发送方大多都是106开头的。...那么106短信平台究竟是何方神圣,为何在国内持续整治垃圾、诈骗短信的基础上,依旧我行我素,可以一直发送各种营销性质的垃圾短信,甚至还有一些风险的诈骗短信?...106平台成最大垃圾短信发送源 2月28日,上海市消保委发布了针对106垃圾短信监督调查报告。报告表示,106短信平台已经成为垃圾短信的最大发送源头。...据上海市消保委查询相关资料得知,106短信是基于中国移动,中国联通和中国电信三大运营商提供的短信端口发送的短信,运营106开头短信的企业都需要电信管理部门颁发相应的资质牌照,且106短信发送者也需要进行严格的实名认证...那么,当收到这些垃圾短信,一般消费者该如何处理?如果按照短信内容“回T退订”,则可能被标记为活跃用户,受到垃圾短信的持续轰炸,电话号码甚至会被倒卖给其它公司,招致更多五花八门的骚扰短信

13.1K40

短信验证

很多应用中注册、修改密码等均用到短信验证,一般实际开发中短信验证功能的开发,前端会调用后台给的获取验证码和提交验证码接口;这里使用ShareSDK中的短信验证码SDK来模拟短信验证过程,实际开发流程和此基本一致...倒计时功能可自行添加 基本根据短信验证码SDK文档去操作,我采用的__短信SDK无UI集成__。...这里说下注意事项: 创建应用时,需要选择发送短信验证码的应用,如果创建应用选择类型不对,则不能成功发送短信验证码。...UserInfo={getToken=406} 406是说初始化SDK的appkey不存在 应选择横向第二个图片点进去创建应用 创建应用成功后,会得到App Key和App Secret 只是使用短信验证...照着文档做完步骤后,运行: 收到验证码 这里短信标识为[掌淘科技],如果想自定义,需要另做其他操作。

11.9K30
领券