测试单选题哪种类型的文件须通过服务器，才能在浏览器上运行。（选择一项）A.htmlB.htmC.jsD.jsp选择D单选题JSP页面中需要使用的java代码包括在（）内。（选择一项）A."<% "和 " %> "标记B." /* "和" */ "标记C.”<”和“>”标记D.”<%--”和“--%>”标记选择A单选题...
原创
2021-09-05 10:27:02
203阅读
安全测试对象层次结构 软件安全知识体系 安全测试学习路线
原创
2022-05-24 08:52:05
339阅读
一．JMeter介绍 1.Apache JMeter是什么 Apache JMeter 是Apache组织的开放源代码项目，是一个100%纯Java桌面应用，用于压力测试和性能测量。它最初被设计用于Web应用测试但后来扩展到其它测试领域。Apache JMeter可以用于对静态的和动态的资源（文件，
原创
2022-07-20 15:37:22
246阅读
学校今年对比赛格外重视，暑假从7月14到28日专门安排了2个周时间进行集训。我为学生们安排的集训内容是Web渗透测试入门，这部分内容与比赛关联性其实并不是太大，但却有助于激发学生兴趣，引导他们入门。在讲课过程中我同步录制了视频，并已经发布在51cto： http://edu.51cto.com/course/course_id-6681.html 初次录制教程，各方面经验都不充
原创
2016-08-08 09:39:13
5273阅读
点赞
2评论
VisualStudio：WEB 性能测试和负载测试 入门
背景
一直做的是中小企业应用，很少关注性能和负载这里，进来准备看一本关于并发编程的图书，为了量化的测试 WEB 环境的性能和负载，特意玩了一下 VS 提供的测试项目。
新的测试项目
新建项目
性能测试
自己可以尝试添加测试逻辑，也可以编辑代码（和 VS 提供的很多工具一样）。
生成后的代码：
1 //------------
原创
2021-07-21 15:48:52
316阅读
selenium+pytest+pom自动化测试 ...
转载
2021-09-13 15:36:00
296阅读
2评论
SSH简介：SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。SSH爆破如果在设置SSH服务时，管理员设置了容易被猜解出来的用户名和密码（弱口令），那么云服务器容易被黑客使用对应的密码工具进行暴力爆破弱口令。爆破出来就可
原创
精选
2022-07-23 17:35:54
429阅读
UDP测试原理测试者通过僵尸网络向目标服务器发起大量的UDP报文，这种UDP报文通常为大包，且速率非常快，通常会造成以下危害。从而造成服务器资源耗尽，无法响应正常的请求，严重时会导致链路拥塞。危害有3点1、一般测试效果是消耗网络带宽资源，严重时造成链路拥塞。2、大量变源变端口的UDP Flood会导致依靠会话转发的网络设备，性能降低甚至会话耗尽，从而导致网络瘫痪。3、如果测试报文达到服务器开放的U
原创
精选
2022-07-25 08:50:58
452阅读
ICMP简介：ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。ICMP的测试比如，可以利用操作系统规定的ICMP数据包最大尺
原创
精选
2022-07-19 09:54:35
959阅读
ARP测试ARP测试就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，测试者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人测试。特点由于局域网的网络流通不是根据IP地址进行，而是根据MAC地址进行传输。所以，MAC地址在A上被伪造成一个不存在的MAC地址，这样就会导致网络不通，A不能Ping通C!
原创
精选
2022-07-22 09:25:25
799阅读
Kill Chain简介网络杀伤链是一种概述网络攻击各个阶段的安全模型。杀伤链涵盖了网络入侵的所有阶段，从早期计划和监视到黑客的最终目标。
了解攻击的各个阶段使公司能够规划预防和检测恶意入侵者的策略。七大流程包含7大步骤1、侦察跟踪侦察分为两种：
被动侦察： 黑客在不与目标交互的情况下搜索信息。受害者无法知道或记录攻击者的活动。
主动侦察： 黑客未经授权访问网络并直接与系统接触以收集信息。防御措施
原创
精选
2022-08-10 09:30:42
2088阅读
一直做开发，很少关注测试工具，尤其是以往的测试都主要是Junit测试，难免在web层面上因没有严格测试而经常出现bug，近来小小接触了一下这一类的测试工具，感觉蛮好玩的，在此和大家分享一下，希望多多交流。SeleniumIDE 介绍下载selenium ide插件并安装(firefox)，在tools菜单下可以看到。 单击上面的红色原点，即可对你在网页上的任何操作做记录，以命令方式记录。这些命令你
原创
2020-12-29 21:41:20
146阅读
telnet简介：Telnet协议是Internet远程登录服务的标准协议和主要方式。在终端使用者的电脑上使用telnet程序，用它连接到服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。telnet经常用于测试网络及端口占用情况。安全隐患Telnet是一个明文传送协议，它将用户的所有内容，包括用户名和密码都明文在互联网上传送，具
原创
精选
2022-07-20 08:58:18
864阅读
旨在给小白白们做一次有关web渗透的科普，其中涉及到的套路、工具可能在如今XX狗、XX盾当道的社...
原创
2023-06-11 23:35:15
92阅读
http慢速压力测试slow post：测试者通过发送post报文向服务器请求提交数据，将总报文长度设置为一个很大是数值，但是在随后的数据发送中，每次只发送很小的白问，这样导致服务器端一直等待测试者发送数据。通常是两种类型的请求之一：GET 或 POST。GET 请求用于检索标准的静态内容(如图像)，而 POST 请求用于访问动态生成的资源。
当它强制服务器或应用程序分配最大的资源来响应每个单个请
原创
精选
2022-07-26 08:56:24
475阅读
近些年来随着公司间业务外包和一些高级业务的发展，公司间需要合作并分享信息。另外，持续增加的企业兼并和重组，业务人员迫切需要找到一种数据交互的方法。对于早期的业务合并来说，不同的业务数据分别存储在专属的计算机系统上，在业务合并以后系统间数据的整合在时间和经济上的成本都是非常巨大的。 对于这些
翻译
精选
2013-12-15 15:44:44
5777阅读
TCP简介：传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议有三次握手和四次挥手的过程。三次握手四次挥手TCP压力测试1、IP欺骗技术假设现在有一个合法用户 (1.1.1.1) 已经同服务器建立正常的连接，测试者构造的 TCP 数据，伪装自己的 IP 为 1.1.1.1，并向服务器发送一个带有 RSI 位的 TC
原创
精选
2022-07-21 09:16:12
631阅读
什么是shentou测试shentou测试，是指对计算机系统进行模拟gongji，从而对其安全性进行验证。从黑客的角度，最主要的gongji目标通常就是网站（Web），所以通常所说的shentou测试基本上都是指针对网站的Web shentou 测试。“shentou”这个词是非常形象的，对任何一个系统的gongji，通常都是一个复杂而漫长的过程，而且很可能在经过反复尝试之后，最终也无法找到突破点
原创
2023-01-10 10:28:09
1096阅读
ATT&CK战术MITRE ATT&CK ®是一个全球可访问的基于真实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。ATT&CK 是开放的，可供任何个人或组织免费使用。网址：http://attack.mitre.org/由MITRE发起的对抗战术和技术知识库——ATT&C
原创
精选
2022-08-11 08:54:32
850阅读
在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。然而，Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。因此，我们必须为测试和评估复杂的基于Web的系统
转载
精选
2014-07-03 13:12:02
471阅读
