- 博客(10)
- 资源 (1)
- 收藏
- 关注
原创 iPhone手机charles抓包详解,以及遇到的问题解答
手机与电脑连于同一wifi网络中,并在无线网络中,点击无线局域网后的信息图标,拉到最下面,“配置代理”,选择手动,设置代理服务器为电脑IP和8888端口(如果有修改,按自己的设置调整)。打开菜单栏Proxy->Proxy Setting,默认的配置已经设置了HTTP代理,端口为8888,如果还需要对SOCKS代理,需要勾选启用就可以了。以上过程中,一定要选择本地计算机,并且存储在“受信任的根证书颁发机构”,这样安装的证书在本地才是受信任的。charles有太多的特性,需要及时避坑,基础用法就总结到这里。
2023-05-31 11:03:13 5721 2
转载 CSRF攻击与防御
转载地址:http://www.phpddt.com/reprint/csrf.html CSRF概念:CSRF跨站点请求伪造(Cross—Site Request Forgery),跟XSS攻击一样,存在巨大的危害性,你可以这样来理解: 攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法的,但是却完成了攻击者所期望的一个操作,...
2018-03-07 16:40:49 240
原创 Charles抓取http与https数据
1.下载安装charles下载地址:https://www.charlesproxy.com/download/2.抓取http数据a.查看电脑IP,运行----cmd----ipconfigb.设置手机代理: 设置---无线局域网---http代理-手动 服务器:172.17.3.192 端口:8888c.电脑打开Charles,点击弹窗 提示
2017-12-13 11:37:43 1866
原创 使用JAVA编写selenium2自动化脚本
1,下载Selenium2地址:http://seleniumhq.org/download/,位于Selenium Client & WebDriver Language Bindings 栏。2,下载完成后解压可以看到:3,运行java程序和selenium服务器都需要先安装JDK,JDK下载地址:http://www.oracle.com/technetwork/java/j
2017-11-27 16:13:17 7107
原创 MonkeyTest——简单无脑的移动端自动化测试(初级篇)
MonkeyTest-操作步骤:1.下载Android sdk X64位,必须和你的电脑操作系统一致。2.安装完成后,增加adb的系统环境。A.找到sdk路径。默认路径:C:\Users\ZSD\AppData\Local\Android\android-sdk\platform-toolsB.打开系统环境设置: 我的电脑—右键属性—高
2017-05-02 11:34:24 12303
原创 当测试时只有对数据库的查询权限,而总结的MySQL常用查询语句——应用篇
一.查询数值型数据:SELECT* FROMtb_name WHEREsum > 100; 查询谓词:>,=,,!=,!>,!,=二. 查询字符串:SELECT *FROM tb_stuWHERE sname = '小刘'SELECT *FROM tb_stuWHERE sname like '刘%'SELECT *FROM tb_stu
2017-04-11 12:00:13 558
原创 对jmeter的初步理解及应用——初级篇(一)
1.第一步首先是下载jmeter咯,下载地址:http://jmeter.apache.org/download_jmeter.cgi2.下载完成后,解压软件,然后找到bin目录下点击jmeter.bat打开jmeter软件3.首先创建线程组,这是所有操作的第一步。4.然后就是添加各种操作,(这里是保存cookie值得做法,针对于网站需要用户登录后,有用户信息的操作
2017-04-10 15:49:59 596
原创 做为测试人员需要用到的MySql命令大全—基础篇
1、连接Mysql格式: mysql -h主机地址 -u用户名 -p用户密码1、连接到本机上的MYSQL。首先打开DOS窗口,然后进入目录mysql\bin,再键入命令mysql -u root -p,回车后提示你输密码.注意用户名前可以有空格也可以没有空格,但是密码前必须没有空格,否则让你重新输入密码。如果刚安装好MYSQL,超级用户root是没有密码的,故直接回车即可进
2017-04-10 15:38:19 1138
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人