首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏谢公子学安全

    对某的FUZZ测试

    以下文章来源于字节脉搏实验室 ,作者sher10ck 测试环境:安全(APACHE正式版) V4.0 Windows Server 2003 Phpstudy Mysql /*这里的安全要关闭下 CC防护,不然ip会被ban掉*/ 测试脚本:sqlTest.php test.sql 测试的这个安全是去年9月份搭建的,不晓得是不是最新版本,但大体都是一样的,跑个脚本就完事了 sqlTest.php 肯定不会是安全的防护页面啦,所以这里绕过成功的特征是看结果中是否有”Array”,要是绕过了的话就会将payload保存到Results.txt中,一不小心跑了一个小时,结果如下: 1、and 1 union/*/*=%0j/**/select*/ 1,user(),3,4,5,6,7 拦截 payload:/*! union/*/*=%0j/**/select*/ 1,user(“+a+b+c+d+e+”),3,4,5,6,7 这里文件里倒是写入了payload,但是再打开连接的时候居然还是被拦截了,看了源码、安全的配置都没问题呀

    56320编辑于 2022-01-20
  • 来自专栏字节脉搏实验室

    对某的FUZZ测试

    文章源自【字节脉搏社区】-字节脉搏实验室 作者-sher10ck 扫描下方二维码进入社区:测试环境:安全(APACHE正式版) V4.0 Windows Server 2003 Phpstudy Mysql /*这里的安全要关闭下CC防护,不然ip会被ban掉*/ 测试脚本:sqlTest.php test.sql 测试的这个安全是去年9月份搭建的,不晓得是不是最新版本,但大体都是一样的,跑个脚本就完事了 肯定不会是安全的防护页面啦,所以这里绕过成功的特征是看结果中是否有”Array”,要是绕过了的话就会将payload保存到Results.txt中,一不小心跑了一个小时,结果如下: ? 4、/*!union/*/*=%0j/**/select*/ 1,user(),3,4,5,6,7 拦截 payload:/*! union/*/*=%0j/**/select*/ 1,user(“+a+b+c+d+e+”),3,4,5,6,7 这里文件里倒是写入了payload,但是再打开连接的时候居然还是被拦截了,看了源码、安全的配置都没问题呀

    1.1K20发布于 2020-03-19
  • 来自专栏程序员的成长之路

    4 年前端,2 年 CTO

    自此我开始了4年的前端工程师之旅。 发掘自己的更大价值 当聚焦的点不再单单是前端开发的时候,我发现了更多的乐趣和更多的可能性,从前,我会花好几天反复测试一个广告投放模板,对于里面的一个模块加载器或者特效组件如何去设计才能最小化体积,减少展示延迟 但是技术的革新速度实在太快了,昨天还在纠结的几 K 大小带来的网络延迟、代码执行效率带来的性能消耗,今天突然在百兆宽带甚至是 4G 大水管高规格硬件时代变得不那么敏感了,昨天还是小心翼翼使用 radius 的公司项目,却频频上线出问题,而每一次出问题,都需要前端工程师介入联调,于是几乎所有的周末全部都被公司征用,不止如此,白天只能调试,不能发布,需要熬夜发布,出问题后还要配合回滚,回滚后,还是不能走,要等测试工程师测试完 要预发布创业项目的那个晚上,需要跑通发布环境,我买了一箱的红牛,一夜喝了 5 罐,凌晨 4 点,突然一阵恍惚,有一种灵魂出窍的感觉,手脚冰麻,说不出一句话,视力急速下降,那一刻,我想,我怕是要猝死了。

    59120发布于 2019-04-08
  • 来自专栏程序员的成长之路

    4 年前端,2 年 CTO

    自此我开始了4年的前端工程师之旅。 发掘自己的更大价值 当聚焦的点不再单单是前端开发的时候,我发现了更多的乐趣和更多的可能性,从前,我会花好几天反复测试一个广告投放模板,对于里面的一个模块加载器或者特效组件如何去设计才能最小化体积,减少展示延迟 但是技术的革新速度实在太快了,昨天还在纠结的几 K 大小带来的网络延迟、代码执行效率带来的性能消耗,今天突然在百兆宽带甚至是 4G 大水管高规格硬件时代变得不那么敏感了,昨天还是小心翼翼使用 radius 的公司项目,却频频上线出问题,而每一次出问题,都需要前端工程师介入联调,于是几乎所有的周末全部都被公司征用,不止如此,白天只能调试,不能发布,需要熬夜发布,出问题后还要配合回滚,回滚后,还是不能走,要等测试工程师测试完 要预发布创业项目的那个晚上,需要跑通发布环境,我买了一箱的红牛,一夜喝了 5 罐,凌晨 4 点,突然一阵恍惚,有一种灵魂出窍的感觉,手脚冰麻,说不出一句话,视力急速下降,那一刻,我想,我怕是要猝死了。

    69430发布于 2019-04-23
  • 来自专栏量子位

    GPT-4救了我的命

    GPT-4还能长眼睛发现有什么危险吗? 真实的经过是这样子的: 当兽医说无能为力时,他问了GPT-4 发帖人名叫Cooper。 与此同时,他想到了GPT-4。 GPT-4在发布之时公布了一项医学知识测试结果,该测试由美国医师学会开发,最终它答对了75%的问题,相比GPT3.5的53%有很大的飞跃。 于是说干就干,当天他就将狗子从第一次发病开始的症状、治疗过程以及每次的血液检测报告都一一告诉GPT-4: (大意:20号这一天,我的高烧41.5摄氏度。 (大意:医生又给做了测试,排除了其他常见的蜱传病,又做了另一套血液检查:[附结果])。 然后,Cooper问GPT-4: 全面考虑以上所有情况,究竟发生了什么? 很快,GPT-4开始回答。 由于Cooper在医院已经用4DX测试排除了其他合并感染,并用超声波排除了内出血,所以他将目光锁定在了IMHA身上,“这应该是目前唯一一个符合情况的结果”。

    36230编辑于 2023-04-06
  • 来自专栏测试GO材料测试

    XRD精修教程:CMPR软件介绍-测试科研测试

    4 CMPR软件功能介绍4.1 转换原始数据格式GSAS软件进行精修所需的数据格式为“.gsas”类型,然而大部分XRD测试结果文件并不为此。除此之外,我们常常还需要将不同格式的XRD文件进行转换。 在此,我们就可以利用CMPR软件来进行处理,它能读取几乎所有类型的XRD测试结果。 下面我们以一个例子来为大家演示如何进行操作:(1)尽管不同仪器XRD测试结果相差很大,但共同点是都包含“衍射角度”与“强度”。 文 件 ”,如改成“Sb.dat”;(3)打开CMPR软件,选择“Read”选项卡,然后选择数据类型为“XY data (ascii)”,接着选择文件位置和文件,最后点击“Read”进行数据读取;(4) 随后弹出读取对话框,单击OK即可;(3)进入“Write”选项卡,选择所有文件,随后选择保存位置,接着选择保存文件类型为“.csv”,最后点击“Write Selected Datasets”即可;(4

    1.2K10编辑于 2024-11-29
  • 来自专栏测试GO材料测试

    单晶衍射测试的技术特点与操作要点-测试

    单晶衍射测试的技术特点与操作要点单晶衍射测试技术,作为探索物质微观世界的锐利工具,已被广泛应用于材料科学、化学以及生物科学等多个领域。一、技术特点详述1. 4. 动态分析能力:部分高端设备支持时间分辨的单晶衍射实验,这使得捕捉晶体结构在化学反应或物理过程变化中的动态信息成为可能。二、操作要点详解1. 4. 数据处理:数据整合:包括积分、背景校正、归一化等步骤。结构解析:运用各种算法(如直接法、帕特森法等)解析晶体结构。结构精修:通过最小二乘法等方法对解析出的结构模型进行优化。5. 通过上述技术特点与操作要点的阐述,我们可以看出单晶衍射测试是一项技术要求较高的实验技术;只有精确控制实验条件,严谨地进行数据处理,才能获得准确的晶体结构信息,为相关学科的研究与发展提供坚实的理论基础。

    37610编辑于 2024-10-08
  • 来自专栏测试GO材料测试

    恒电流间歇滴定法GITT测试教程-测试科研测试

    4 GITT曲线中放电(上)/充电(下)过程中的电流阶跃只要测试得到各个“脉冲-弛豫” 单元内的∆Es和∆Et,即可计算出整个充放电过程中锂离子扩散速率的随电位/充放电深度的变化关系,如图5所示。 图8 GITT测试电流-时间曲线图9 典型正极材料的设置程序图10 典型负极材料的设置程序GITT测试时“先放电还是先充电” 应与恒流充放电测试一致,如S、V2O5、FePO4正极材料与Li配对时,需要先放电才能进行充电 (3)测试结束后的数据展示在图11中。图11 GITT测试完成后的数据展示4.应用实例实例1:作者报道了一种新型耐高温、高负载量的新型磷酸铁锂(UCFR-LFP)复合电极。 储能科学与技术, 2015, 4(001):83-103.[3] Li H, Peng L, Wu D, et al. Advanced Energy Materials, 2019, 9(10):1802930.[4] Boya T, Guozhao F, Jiang Z, et al.

    6.1K10编辑于 2024-11-29
  • 来自专栏WeTest质量开放平台团队的专栏

    移动端性能测试必备工具PerfDog性能

    … 备受煎熬的时候一去不复返了, 因为移动全平台性能测试分析神器来了, 它为移动游戏&APP测试分析而生, 它就是PerfDog性能! 背景: 在项目研发支持过程中,经历如上障碍和痛苦。 (注:需要PC和被测手机连接同一WIFI,WIFI检测连接成功后,拔掉被测手机USB线(插线模式测试功率无任何意义))。 步骤4 : 选择测试的游戏&应用。 回放结果如图: 4. 批注及标定: 鼠标左键双击,增加批注,再次双击,则取消批注。鼠标左键单击,则增加标定,再次点击则重新标定。 5. 测试任务管理。 创建任务邀请测试成员加入,或加入其他人创建的测试任务中。 3. 性能数据共享归纳。 4. 测试任务性能数据Task Data。 重要提示: 1.  安装模式下,在测试过程中,由于系统资源紧缺会kill PerfDog显示app(手机界面性能数据显示),但不影响正常测试功能。 4. WIFI模式:只能在WIFI模式测试功率等信息。

    3.7K40发布于 2020-09-01
  • 来自专栏自学测试之道

    接口测试4

    一、测试用例这样写 一个好的用例的表述要点,即用例中应当包含的信息 一个优秀的测试用例,应该包含以下信息: 1) 软件或项目的名称 2) 软件或项目的版本(内部版本号) 3) 功能模块名 4测试用例的简单描述 ,即该用例执行的目的或方法 5) 测试用例的参考信息(便于跟踪和参考) 6) 本测试用例与其他测试用例间的依赖关系 7) 本用例的前置条件,即执行本用例必须要满足的条件,如对数据库的访问权限 8) 用例的编号 该测试案例是以一个B/S结构的登录功能点为被测对象,该测试用例为黑盒测试用例。 假设用户使用的浏览器为IE6.0 SP4。 功能描述如下: 1.用户在地址栏输入相应地址,要求显示登录界面; 2.输入用户名和密码,登录,系统自动校验,并给出相应提示信息; 3.如果用户名或者密码任一信息未输入,登录后系统给出相应提示信息; 4.

    49310发布于 2019-09-29
  • 来自专栏AllTests软件测试

    移动全平台性能测试分析专家-PerfDog性能

    PerfDog性能 目录 1、简介 2、使用流程 2.1、注册账号 2.2、安装客户端 2.3、管理测试任务 2.4、启动测试 2.5、查看与分享报告 1、简介 PerfDog性能是移动全平台iOS 测试报告:可通过截图录屏等查看到明确的执行步骤,并展示时间轴、截图轨迹、性能轨迹、测试日志等内容。 选择测试模式:USB模式测试和WIFI模式测试(测试功率) 2、选择要压测的应用 3、之后点击运行就可以直接压测了 如图:压测的是微信应用,在手机上对微信进行手动操作,监控数据有变动。 弹出提示保存并上传测试结果。 2.5、查看与分享报告 1、查看测试报告,从PerfDog【管理后台】进入【我的数据】查看测试报告。可以在【我的数据】中,把数据归档到任务里。 2、分享测试报告,可将测试数据分享给指定团队成员。点击设置进行分享操作。

    2.3K10编辑于 2022-07-25
  • 来自专栏数据分析与挖掘

    【猫数据集】加载保存的模型进行测试

    测试集是完整的。 训练集中cat的确是有10125张图片,而dog只有1973张,所以完成一个epoch需要迭代的次数为: (10125+1973)/128=94.515625,约等于95。 -------------------------------- 数据集下载地址: 链接:https://pan.baidu.com/s/1l1AnBgkAAEhh0vI5_loWKw 提取码:2xq4 ] start_loss=checkpoint["train_loss"] start_acc=checkpoint["train_acc"] print("当前epoch:{} 当前训练损失:{:.4f }'.format(epoch_loss)) epoch_acc = correct/len(test_data) print('test acc: {:.4f}'.format (epoch_acc)) with torch.no_grad(): test() 需要注意,测试的时候我们不需要进行反向传播更新参数。

    1.2K40发布于 2020-08-26
  • 来自专栏Java架构师必看

    移动端性能测试平台perfdog(性能)—初体验

    今天说一说移动端性能测试平台perfdog(性能)—初体验,希望能够帮助大家进步!!! 最近,腾讯新推出一款移动端性能测试平台perfdog(性能) 地址:https://perfdog.qq.com/invite/visitor/2eVx3hJEeRE6QZQeXghGVUAoXvkNPav4oVks

    4.3K20编辑于 2022-09-12
  • 来自专栏模拟计算

    材料计算模拟的典型模拟方法-测试

    材料计算模拟是现代材料科学研究的重要手段,它通过计算机模拟来预测材料的性质、行为和性能。随着计算机技术的不断发展,材料计算模拟的方法也在不断进步和丰富。本文将介绍几种典型的材料计算模拟方法,包括分子动力学模拟、蒙特卡洛模拟、第一性原理计算和有限元分析。

    96810编辑于 2024-11-19
  • 来自专栏模拟计算

    镜头光路仿真模拟:光学镜头设计的关键-测试科研测试

    4. 拓展设计思路光路仿真模拟技术可以帮助设计师更好地理解光学原理,激发设计灵感,拓展设计思路。二、镜头光路仿真模拟的重要性1. 4. 缩短研发周期光路仿真模拟技术使得光学镜头设计周期大大缩短,有助于企业快速响应市场需求,提升竞争力。三、镜头光路仿真模拟的应用1. 4. 量产指导通过光路仿真模拟,为量产过程中的工艺优化、质量控制等提供参考。测试科研测试

    43810编辑于 2024-08-26
  • 来自专栏测试GO材料测试

    XRD精修教程:采用CMPR软件拟合峰形函数-测试科研测试

    作者:测试科研测试1 引言在使用GSAS软件进行XRD精修时,一个重要的输入文件就是“仪器参数文件”。 图3 读取结果(2)修改XRD图形显示方式为了更加清楚直观地进行下面的工作,我们可以先在图4所示的Plot选项卡中修改XRD谱图的线条类型和颜色等参数。具体操作见图4。 图4 修改XRD谱图显示方式修改后的显示效果如图5所示。 图7 选择所有的峰(4)对每个峰进行拟合(a)首先拟合第一个峰,可以看到第一个峰的位置在23.67左右;(b)针对上述峰位置,通过“Set range to fit”设置拟合的范围,一般可以设为“峰位置

    1.1K10编辑于 2024-11-29
  • 来自专栏测试GO材料测试

    电子通道衬度成像ECCI优缺点分析-测试

    4. 动态观察:在合适的条件下,ECCI可以实时观察到材料在不同条件下的结构变化,为材料的动态行为研究提供窗口。ECCI的缺点1. 4. 有限的深度信息:ECCI主要提供二维表面信息,对于深层结构的分析能力有限。提高成像效果的策略1. 精细调整SEM参数优化电子束能量:选择合适的电子束能量,以减少背散射电子的深度,增强表面敏感性。 4. 操作者培训与经验积累专业培训:对操作者进行系统的ECCI技术和晶体学知识培训,提升分析能力。实践与交流:通过实际操作和与其他专家的交流,积累经验,学习最佳实践。

    58810编辑于 2025-01-10
  • 来自专栏测试GO材料测试

    半导体禁带宽度测定:荧光光谱PL-测试科研测试

    4. 4. 数据处理:通过光谱图找到荧光峰的位置,计算得到GaAs的禁带宽度约为1.42 eV。五、注意事项1. 温度影响:测量过程中,温度的变化会影响发光强度和波长,因此需要控制实验温度。2. 测试科研测试

    92310编辑于 2024-08-26
  • 来自专栏承世的博客

    4o测试

    wget -qO- bench.sh|bash bash <(wget -qO- git.io/ceshi) bash <(curl -Lso- https://git.io/superspeed_flyzy2005) 发种上行速度:40-50左右

    32510编辑于 2023-04-07
  • 来自专栏自动化测试实战

    RF接口测试4

    现在我们已经做好了进行接口测试的必要准备:1、拼接发送的报文;2、发送报文的方法。现在我们实现RF上的接口测试

    1.3K70发布于 2018-05-18
领券