笔记
文章平均质量分 64
全栈开发与测试
在世界五百强公司Cisco从事软件开发和自动化测试20年
展开
-
软件安全测试-BurpSuite使用详解
Burp Suite 是用于攻击web 应用程序的集成平台,它包含了许多Burp工具,这些不同的burp工具通过协同工作,有效的分享信息,支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。它主要用来做安全性渗透测试,可以实现拦截请求、Burp Spider爬虫、漏洞扫描等,你可以理解为它是Fiddler、Postman等多种工具的结合体。原创 2022-12-11 12:00:30 · 2964 阅读 · 1 评论 -
软件安全测试-Web安全测试详解-CSRF攻击
CSRF(Cross-Site Request Forgery),跟XSS漏洞攻击一样,存在巨大的危害性。你可以这么来理解:攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法的,但是却完成了攻击者所期望的一个操作,比如以你的名义发送邮件、发消息,盗取你的账号,添加系统管理员,甚至于购买商品、虚拟货币转账等。原创 2022-12-11 11:01:24 · 1009 阅读 · 0 评论 -
软件安全测试-Web安全测试详解-SQL注入
SQL注入是将Web页面的原URL、表单域或数据包输入的参数,修改拼接成SQL语句,传递给Web服务器,进而传给数据库服务器以执行数据库命令。原创 2022-12-11 10:29:58 · 947 阅读 · 0 评论 -
软件安全测试-Web安全测试详解-XSS攻击
通过该文,可以系统了解xss攻击的原理,测试,防御,无论对手工测试,还是自动化测试都可以很好的根据文章执行。原创 2022-12-10 21:36:00 · 2003 阅读 · 1 评论 -
软件安全测试-web安全测试基础
通过该文,你可以系统了解web安全测试的范围,类型,相关技术Cooike,Session,Token。原创 2022-12-10 21:04:18 · 2566 阅读 · 0 评论 -
软件安全测试-网络相关基础知识
网络安全基础知识原创 2022-12-07 10:43:40 · 590 阅读 · 0 评论 -
软件安全测试-软件安全测试概述
关于安全的重要性以及安全意识到底有多重要,咱们从2021年互联网历史上破坏力最惊人漏洞之一Log4j漏洞讲起,漏洞波及面和危害程度堪比2017年的“永恒之蓝”漏洞。从爆发至今,Log4j漏洞影响的严重性、广泛性已经在各领域开始显现,并不断加大。简单点说,黑客可以恶意构造特殊数据请求包payload触发漏洞,从而可以在目标服务器上执行任意代码,导致服务器被黑客控制。原创 2022-12-06 15:19:40 · 2852 阅读 · 0 评论 -
2023年系统规划与设计管理师-第七章IT服务持续改进
2023年系统规划与设计管理师-第七章IT服务持续改进原创 2022-12-02 17:45:35 · 243 阅读 · 0 评论 -
2023年系统规划与设计管理师-第六章IT服务运营管理
2023年系统规划与设计管理师-第六章IT服务运营管理原创 2022-12-01 16:08:09 · 223 阅读 · 0 评论 -
2023年系统规划与设计管理师-第五章IT服务部署实施
2023年系统规划与设计管理师-第五章IT服务部署实施原创 2022-11-30 13:22:24 · 155 阅读 · 0 评论 -
2023年系统规划与设计管理师-第四章IT服务规划设计
2023年系统规划与设计管理师-第四章IT服务规划设计原创 2022-11-28 16:19:35 · 159 阅读 · 0 评论 -
2023年系统规划与设计管理师-第三章信息技术服务知识
2023年系统规划与设计管理师-第三章信息技术服务知识原创 2022-11-26 20:03:01 · 695 阅读 · 0 评论 -
六种基本网络拓扑结构
网络拓扑是网络形状,或者是网络在物理上的连通性。网络拓扑结构是指用传输媒体互连各种设备的物理布局,即用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接。网络的拓扑结构有很多种,主要有星型结构、环型结构、总线结构、树型结构、网状结构、蜂窝状结构以及混合型结构等。转载 2022-11-25 20:45:10 · 22722 阅读 · 0 评论 -
2023年系统规划与设计管理师-第二章信息技术知识
信息技术知识原创 2022-11-25 15:17:07 · 341 阅读 · 0 评论 -
2023年系统规划与设计管理师-第一章信息的综合知识
第一章信息的综合知识原创 2022-11-24 14:51:08 · 521 阅读 · 0 评论 -
2023年系统规划与设计管理师-学习计划安排
2023年系统规划与设计管理师-学习计划安排原创 2022-11-24 11:17:12 · 354 阅读 · 0 评论 -
年末小感触
你的2021年过得好吗?你的计划都完成了吗?有没有更爱笑?更自信呢?哪些事哪些人温暖到了你?你又给了谁力量和快乐呢?我们每个人都知道自己的终点在哪里,但是没有人知道是何时,活在当下,坦诚的面对他人和自己,珍惜和善待身边每一个真诚,善良的人,愿我们有温暖他人的能力,有被温暖到的幸运!All the good deeds you do will come in return to you.爱出者爱返,福往者福来~...原创 2021-12-31 13:33:05 · 192 阅读 · 0 评论