继续接上次笔记：  1、BurpIntruder的payload类型的子模块（Characterblocks）使用一种给出的输入字符，根据指定的设置产生指定大小的字符块，表现形式为生成指定长度的字符串，通常使用了边界测试或者缓冲区溢出。   Basestring是指设置...

接上次笔记这章记payload的类型分类做一说明：  1、simplelist是一个简单的payload类型，通过配置一个字符串作为payload，也可以手动添加字符串列表。 2、运行文件Runtimefile----指定文件，作为对应的payload位置上的payload列表，下方的pa...

首先端正一下态度不可干违法的事 1、SQL注入测试  对于存在SQL注入的网页，使用SQL语句进行关联查询（仿照C/S模式）eg http://www.foo.com/user.php?id=1常见的这样的网址，这样提交到服务器后返回的只能是ID=1的普通信息。做数据库关联查询h...

之前章节记到BurpIntruder功能区，接上次笔记一、首先说再展开说说BrupIntruder功能，    1、标识符枚举Web应用程序经常使用标识符来引用用户账户，资产数据信息。    2、提取有用的数据，不是简单的识别有效标识符，而...

一、指定编译文件的编码maven-compile-plugin 1<plugin>2<groupId>org.apache.maven.plugins</groupId>3<artifactId>maven-compiler-plugin</artifac...

谨以此文献给每一个为成为优秀全栈工程师奋斗的人。　　技术在过去的几十年里进步很快，也将在未来的几十年里发展得更快。今天技术的门槛下降得越来越快，原本需要一个团队做出来的Web应用，现在只需要一两个人就可以了。　　同时，由于公司组织结构的变迁，以及到变化的适应度，也决定了赋予每个人的职责将会越来越多。尽管我们看到工厂化生...

在软件开发领域，高级开发工程师通常是指那些编写代码超过3年的人。这些人可能会被放到领导的位置，但经常会产生非常糟糕的结果。MattBriggs 是一名高级开发工程师兼 Scrum管理员。他认为，单纯使用年限来划分开发人员存在问题，两个同样具有10年开发经验的开发人员可能大不相同。近日，他发表了一篇博...

这是长地址这是短地址这是腾讯的地址这是我的微博地址百度...

 建议157：从写第一个界面开始，就进行自动化测试 如果说单元测试是白盒测试，那么自动化测试就是黑盒测试。黑盒测试要求捕捉界面上的控件句柄，并对其进行编码，以达到模拟人工操作的目的。具体的自动化测试请学习CodeUIAutomation，这里不再介绍。 转自：《编写高质量代码改善C#程序的...

 建议155：随生产代码一起提交单元测试代码首先提出一个问题：我们害怕修改代码吗？是否曾经无数次面对乱糟糟的代码，下决心进行重构，然后在一个月后的某个周一，却收到来自测试版的报告：新的版本，没有之前的版本稳定，性能也更差了，Bug似乎也变多了。也就是说，重构的代码看上去质量更高了，可实际测试结果却不如人意。几...

 [HttpPost]publicstringPost([FromBody]LoginModelmodel){if(model.Account=="longdb"&&model.Pw=="123"){return"测试成功";}return"1222kk";}vue.js使用axios请求该类...

项目中用到了智能指针,但是要在智能指针指向的类中获取此类的shared_ptr指针传给其引用的类,结果出现了问题,测试代码如下:(包括错误解释) 1//测试shared_ptrweak_ptrmap<string,shared_ptr>2#include<stdio.h>//pinrt...

最近项目里使用了异步Socket,使用的是完成端口做的e;Accept,receive,send等完全的异步实现(多线程)然后又要多个端口使用,后来想到包装下完成端口Socket,然后当有事件是触发回调函数,就不用手动搞N多个线程什么的如是,测试例子如下:#include"stdafx.h"#include<st...

git项目地址：https://github.com/akopytov/sysbench利用sysbench很容易对mysql做性能基准测试（当然这个工具很强大，除了测试主流数据库性能，还能测试其它方面，详情自己看官网项目文档） mac上的用法：一、安装 brewinstallsysbench&nb...

1.IETF组织制定的标准rfc7234: https://tools.ietf.org/html/rfc7234---原来的2616以被废弃 2.格式HTTP分为请求Request和响应Response，如图： Request Header(例子解析):Body:一般请求体就是...