魔乐社区

魔乐社区

社区官网工具模型库数据集体验空间

去全站搜索看看？

登录社区云

登录社区云，与社区用户共同成长

魔乐社区

邀请您加入社区

欢迎加入社区

欢迎加入社区

安全性测试

Python+Jenkins自动化测试持续集成

Jenkins是一个开源的软件项目，是基于java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。由于是基于java开发因此它也依赖java环境，安装之前需要先安装jdk，建议jdk1.8+，安装后配置java环境变量。安装jdk成功后，在cmd使用java -version可查看jdk版本信息。

测试杂货铺
2025-01-17 17:10:00

 1800

 29

#python #测试工具 #安全性测试 +2
代码审计-fastjson反序列化漏洞

通过Fastjson反序列化漏洞，攻击者可以传入一个恶意构造的JSON内容，程序对其进行反序列化后得到恶意类并执行了恶意类中的恶意函数，进而导致代码执行。查看pom文件确认使用fastjson组件(非maven项目去找jar,往往放在一个lib,比如webapp/web-inf/lib)-------查找反序列化函数------构造利用点如构造函数、get/set方法（需要public权限）、st

SmileAndFun
2025-06-20 09:57:45

 817

 25

#代码规范 #安全性测试 #安全 +1
【Vulfocus】weblogic 远程代码执行（CVE-2018-3245）漏洞复现

本文详细描述了Vulfocus靶场中weblogic远程代码执行（CVE-2018-3245）漏洞复现过程

 JavaLord123
2024-09-25 11:13:21

 1305

 17

#web安全 #安全性测试
什么是IAST（交互式应用安全测试）？

这篇文章是Contrast Security 的CTO和共同创始人，Jeff Williams于2018年末写的一篇文章，对IAST描述的非常清楚，其中谈到的技术，我们今天还在做。对于IAST的深刻理解，非常值得我们学习。一、介绍交互式应用安全测试（Interactive application security testing IAST）是一个在应用和API中自动化识别和诊断软件漏洞的技术。如果

 网安加社区
2021-07-31 11:14:13

 8007

 4

#安全性测试 #安全
kail linux搭建DVWA靶场过程中，http://127.0.0.1/DVWA/setup.php打不开

将【config.inc.php.dist】重命名为【config.inc.php】，然后重新输入网址【http://127.0.0.1/DVWA/setup.php】就可以打开了。

雾七
2024-09-03 14:18:51

 872

 3

#安全性测试
安全测试几种：代码静态扫描、模糊测试、黑盒测试、白盒测试、渗透测试

可以请一些行业中安全方面的专家对这个金库进行全面检测和评估，比如检查金库门是否容易被破坏，检查金库的报警系统是否在异常出现的时候及时报警，检查所有的门、窗、通道等重点易突破的部位是否牢不可破，检查金库的管理安全制度、视频安防监控系统、出入口控制等等。，白盒指的是盒子是可视的，你清楚盒子内部的东西以及里面是如何运作的。以上是度娘的概念，简单来说，黑盒测试就是在不知道程序具体内容的情况下，按规定内的数

 Kingairy
2024-01-30 11:22:53

 1501

 19

#安全性测试
软件测试入门指南：从发展历程到核心原则

本文系统介绍了计算机软件的发展历程与分类，重点阐述了软件测试的概念、发展历史及分类方法。软件从早期简单程序发展为复杂系统，经历了UNIX、Windows等重要里程碑。软件测试经历了从调试到质量保证的演变，1957年明确了测试与调试的区别，1980年质量概念融入测试。测试按开发阶段可分为单元、集成、系统、验收测试；按技术分为白盒、黑盒、灰盒测试。文章还总结了13条软件测试原则，强调测试需基于用户需求

 cx2004811
2025-07-02 16:28:32

 776

 14

#安全 #单元测试 #集成测试 +3
IEC 62368认证测试项目

IEC 62368-1 是一项新标准，涵盖消费电子、视频和类似设备、信息处理、办公设备和电信设备的安全方面。IEC 62368-1 不是先前标准 IEC 60065 和 IEC 60950-1 的简单合并。从技术角度来看，IEC 62368-1 具有与产品结构相关的特定合规性标准。该标准使用基于危害的方法，通过以下步骤识别产品中的能源：1、对能源进行分类2、规定了针对这些能源的保护措施3、并就这

 gaoshengdainzi
2021-11-04 10:08:19

 1703

#功能测试 #安全性测试 #测试工具
自动化测试中几种常见验证码处理方式以及如何实现？

UI自动化测试时，需要对验证码进行识别处理，有很多方式，每种方式都有自己的特点，以下是一些常用处理方法，仅供参考。

测试1998
2024-07-19 19:56:22

 1194

 8

#python #职场和发展 #单元测试 +2
第五：Xray安全测试(Xray与burp联动)实例(五)

【代码】第四种：Xray安全测试(Xray与burp联动)实例(五)

假脸
2025-01-24 16:28:02

 1085

 9

#安全性测试
一次简单快速的edu渗透测试

一次简单快捷的edu渗透测试或许还测试了一下查询功能也是存在注入点的,edu点到为止,本人很少写文章,大家谅解一下,本次渗透主要是数据库过滤不严导致的,并且拥有任意文件上传可拿到webshell,并且权限较为高级,在学生查询还有日期查询的地方拥有sql注入点,目前已提交edu漏洞平台。响应包一模一样判断没有,password我们拿去fuzz 测试一下。响应差距过大，我们重新放到包里测试一下,存在永

 t1abc
2022-08-23 15:42:59

 1537

#网络安全 #安全性测试
浅谈开关电源中的Y电容在安规漏电流测试中的影响

对于开关电源中的Y电容在安规漏电流测试中的影响做了简要说明，并且提出了部分整改的思路，仅供大家作为参考。

猎豹胡子
2025-04-29 17:25:08

 910

 7

#安全性测试 #硬件工程 #硬件架构 +1
EMC测试有哪些项？

EMC检验项目包含电磁发射(EMI)和电磁抗扰度(EMS)两个方面。电磁发射(EMI)包含的测试如下：辐射发射测试传导发射测试骚扰功率测试电流谐波测试电源谐波测量闪烁测试电磁抗扰度(EMS)包含的测试如下：静电放电抗扰度射频电磁场抗扰度电快速瞬变脉冲群抗扰度冲击（包括雷击和浪涌）抗扰度射频场感应传导抗扰度工频磁场抗扰度试验电压跌落短时中断和电压渐降抗扰度...

owen2022_1
2022-06-10 20:35:07

 808

#安全性测试 #功能测试 #可用性测试
安全测试用例：检查是否存在不安全的HTTP方法

手工测试仅以构造OPTIONS方法为例，如果OPTIONS方法被服务器禁止，请手工构造DELETE、PUT、TRACE、MOVE、COPY等不安全方法报文。b.输入telnet IP 端口（其中IP和端口按实际情况填写，用空格隔开，比如：telnet 111.111.111.111 8080）不包含不安全的HTTP方法（如DELETE、PUT、TRACE、MOVE、COPY）a.点击“开始”－“

海淀夏雨荷
2024-10-12 08:15:00

 1321

 13

#安全性测试 #web安全
安规测试简介（二）-常见安规认证测试之CE认证

常见安规认证测试之CE认证

 李夕
2023-06-18 17:34:38

 5761

#硬件工程 #硬件架构 #安全性测试 +1
软件测试之【单元测试、系统测试、集成测试】

1.按一定的系统测试计划，依据系统测试用例，完成测试的各项操作任务2.根据系统测试方案，搭建系统测试环境是系统测试执行的一个重要步骤，测试环境时候与否会严重影响测试结果的真实性和正确性3.系统测试执行阶段应完成：环境准备、测试操作、测试记录、测试报告4.执行的时间安排：在集成测试执行完成之后进行系统测试的执行。

互联网杂货铺
2024-05-10 15:59:59

 2143

 14

#单元测试 #集成测试 #python +2
【软件测试之测试方案】

测试方案

 软件测试工程师11
2022-09-21 14:40:35

 1878

#功能测试 #安全性测试 #测试用例 +1
下单功能需要进行哪些测试？

综上所述，下单功能的测试涉及多个方面，需要综合考虑功能、性能、安全、兼容性、用户体验等多个因素。通过全面的测试，可以确保下单功能的稳定性和可靠性，提升用户体验和满意度。下单功能的测试是确保电商网站或应用正常运行的关键环节。

是曼曼呀
2024-03-13 21:11:27

 3161

 23

#集成测试 #压力测试 #模块测试 +4
【playwright】新一代自动化测试神器playwright+python系列课程05_playwright元素定位2_推荐的定位方法get_by_xxx

page.get_by_role()通过显式和隐式可访问性属性进行定位。page.get_by_text()通过文本内容定位。page.get_by_label()通过关联标签的文本定位表单控件。page.get_by_placeholder()按占位符定位输入。page.get_by_alt_text()通过替代文本定位元素，通常是图像。page.get_by_title()通过标题属性定位元素

 qq_35948955
2024-01-17 16:51:20

 2906

 22

#python #开发语言 #selenium +2
AppScan 安全测试详解+实操

appscan详解、实操、未登录、登录、登录带验证码等等，解决方式~~

俊俏的萌妹纸
2022-07-27 20:36:34

 5598

 7

#安全性测试
病毒样本测试

下等：需自己启动病毒扫描查杀才提示病毒(或者直接删除) 作者：czh02232037 https://www.bilibili.com/read/cv20087383/ 出处：bilibili。---------------------请复制下面的代码到文本中保存----------------------------------------请复制上面的代码到文本中保存--------------

阿木木の
2024-07-16 11:50:11

 1253

 2

#安全性测试
微信小程序9大方面测试点全方位总结

微信小程序无需下载安装，用户在微信扫一扫或搜索即可使用，小程序版本类型可分为：开发版、体验版、正式版。开发版、体验版无需审核，只需要给微信号权限，经过扫小程序的二维码就能访问，正式版本需要经过微信审核才可使用。

程序员小雷
2023-06-16 15:50:09

 2289

#微信小程序 #小程序 #功能测试 +4
CTS测试属于什么测试？详细解析CTS测试

它是安卓手机厂商必须通过的一项测试，用于验证设备是否符合Android系统的一系列要求和规范，具有良好的兼容性和稳定性。CTS测试基于黑盒测试原理，测试人员不需要了解设备的内部结构和实现原理，只需使用已提供的测试用例并记录测试结果。提高兼容性和稳定性：CTS测试可以帮助手机厂商验证设备是否符合Android系统的要求和规范，提高设备的兼容性和稳定性。总之，CTS测试是一项非常重要的测试类型，可以帮

 汪苏文
2023-06-07 14:51:01

 3340

#测试用例 #压力测试 #安全性测试 +1
【学习】软件测试中对bug定位的方法，如何区分是前端还是后端bug

在软件开发的世界里，测试人员就像是一位侦探，负责发现并解决程序中的bug。今天，我们就来探讨一下软件测试人员对bug定位的方法，以及如何区分出是前端bug还是后端bug。总之，作为一名软件测试人员，我们需要熟练掌握各种bug定位方法，以便在遇到问题时能够迅速找到解决方案。同时，我们需要学会区分前端bug和后端bug，以便将问题准确地反馈给相应的开发人员。例如，测试API接口是否能正确响应前端的请求

 青岛国之信检测
2024-03-13 14:56:00

 2244

 28

#学习 #单元测试 #功能测试 +4
APP测试基本流程以及APP测试要点梳理【超全面的】

相信很多刚刚步入测试行业的小伙伴对于APP测试不是很熟悉，这次我为大家提供一篇宝藏文章，希望大家喜欢，谢谢！

测试老哥
2024-06-21 15:09:19

 3892

 18

#python #单元测试 #测试工具 +1
web渗透cms靶场

主页测试了很多地方漏洞还是比较多的，可能是系统比较老的原因，但是我们的目标主要是文件上传拿下webshell，这里我们找到了会员注册然后成功跳转会员中心，发现可以插入新的新闻，或者上传个人头像这里首先哥斯拉的php后缀改为jpg，因为这个靶场是文件类型验证，burp抓传数据包将第21行的filename jpg更改为php上传，上传之后f12查看网页源代码看看文件被插去哪里了这里看到data有会员

 t1abc
2023-01-10 20:37:58

 1027

#网络安全 #安全性测试
软件测试常问问题4

软件测试常温问题4

niuniu_666
2024-01-19 09:44:36

 1173

 23

#模块测试 #集成测试 #测试工具 +2
静电放电测试

本文主要依据的是公司的测试手法（企业标准），主要是一些智能消费终端产品，平板类的居多

 源代码@
2022-01-04 11:09:26

 7467

 2

#安全性测试
软件可靠性测试方法

可靠性测试方法，也是一些通用的测试方法，和具体业务无关，包括：异常值输入法、故障植入法、稳定性测试法、压力测试法、恢复测试法。

castlooo
2024-07-30 06:15:00

 1237

 7

#安全性测试
GoogleTV XTS测试之TVTS-环境配置篇

（1）随着TVTS Tool版本的更新，ubuntu系统的版本也需要更新（XTS的其它测试项如：Cts、Ctsgsi等无此要求），目前最新的是arm_android-tvts-2.8_r2，建议ubuntu版本为Ubuntu23.04（为了简化操作，个人使用的是桌面版）；（4）设置Python3，要求更新到3.11，同时要将python_libs.zip压缩包下面的都复制到/usr/lib/pyt

huangsh2007
2024-02-19 12:03:58

 1579

 8

#安全性测试
安全测试工具OWASP ZAP下载

安全测试工具owasp zap下载安装

 有被蠢哭到
2023-06-13 17:15:09

 3819

 1

#安全性测试
【测试用例】注册登录

注册登录测试点

 孤之鹜
2024-01-07 02:34:46

 3939

 20

#测试用例 #功能测试 #安全性测试
中国蚁剑+burpsuite+webshell文件上传（超完整）

之前：需要打开phpstudy的靶场环境第一步➊准备木马文件新建木马文件ttx.php，文件内容为<?php @eval($_REQUEST["shell"]); ?>➋保存后，将文件后缀名php改为jpg➌登录dvwa测试环境，将security等级改为‘low’（其它模式，后端也做了校验，无法完成第⑤步的操作），然后打开文件上传模块➍上传文件，选择第②步保存的shell.jpg，

bfftalking
2022-05-14 21:43:13

 3681

 3

#web安全 #安全性测试 #php
APPscan扫描带有验证码登陆的web

扫描带有验证码登陆的程序

 被IT耽误的网红
2022-07-28 14:23:16

 2284

#安全性测试 #测试工具 #威胁分析
blazehttp下载安装和自动化测试防护效果

【代码】blazehttp下载安装和自动化测试防护效果。

缘友一世
2024-06-07 14:31:27

 1925

 33

#web安全 #网络安全 #安全性测试
安全测试BurpSuite-抓包篡改数据

（3）双击下载的证书进行安装，根据向导，把证书放在“受信任的根证书颁发机构”，能够在证书管理中查看该证书，安装成功。（2）打开浏览器，访问burp，会出现证书下载界面，点击下载CA Certificate即可。启动浏览器有两种，一种是bp自带chromeiu。点击"forward"将修改后的参数发送给浏览器。二、burp suite配置对应的代理。1、浏览器chrome/火狐安装插件。4、抓到数

 爱咋咋咋滴
2023-09-13 11:35:12

 3047

#安全性测试
利用phpstudy搭建DVWA

1.准备阶段a.下载phpstud安装包b.官网下载DVWA安装包2.开始搭建a.解压好DVWA的zip文件后，放到phpstudy的根目录中，并新增站点域名设置。（前面的phpstudy搭建网站讲过，这里就不过多介绍）b.到phpstudy\WWW\DVWA\config路径下将config.inc.php.dist复制文件将后缀.dist去掉。.........

不习惯有你
2022-03-28 20:59:39

 8146

 3

#安全性测试 #php
2022最新：交通部网约车平台-连通性测试+符合性测试流程经验分享（还网略一点净土吧，让那些想在这方便挣昧心钱的无处可挣）

截至2022年，交通部网约车接口目前依然是应用暂行的2016版技术文档进行对接的；交通部网约车申请连通性测试接口共计33个（可选29，私人合成4项可不选），分为32个接口和1个ftp接口32个接口为post数据接口和1个接口ftp，含法人证件照片，车辆照片，驾驶证照片和驾驶员照片信息。总体计划安排：一、依程序提交相关申请材料；二、排队受理后拿到vpn账号，vpn账号支持windows和linux

lytcsongai
2022-06-07 15:30:55

 1630

 5

#交通物流 #安全性测试 #物联网
web 漏洞扫描OWASP ZAP-无法启动浏览器

当OWASP ZAP无法启动浏览器时，可检查浏览器版本、驱动匹配、代理设置，更新ZAP，查看日志，尝试其他浏览器，检查系统环境和权限来解决问题。

开发小能手-roy
2025-03-25 11:54:35

 1223

 2

#安全 #安全性测试
软件测试第三、四章习题与答案

判定-条件覆盖要求设计足够多的测试用例，使得判定语句中所有条件的可能取值至少出现一次，同时，所有判定语句的可能结果也至少出现一次，例如，对于判定语句if(a>1 AND c1、c1、c1 AND c

KuKu_CoCo
2023-04-25 21:06:10

 4973

 2

#功能测试 #安全性测试 #可用性测试 +2
‌CTS测试（Compatibility Test Suite）简介

CTS测试（Compatibility[英/kəmˌpætəˈbɪləti] Test Suite）‌是一种用于验证Android设备是否符合Google的兼容性规范，确保设备能够兼容所有的Android应用程序，并提供一致的用户体验。‌3、获得Google认证‌：通过CTS测试的设备可以获得Google的认证，并享受Google Play商店的权限和其他好处‌。‌1、确保设备兼容性‌：通过CTS

小嘟嘟778
2025-01-20 17:31:28

 3412

 13

#测试用例 #单元测试 #测试工具 +4
防病毒Clamav使用及API调用测试

1、Clamav介绍(1）clamav是什么？ ClamAV 是一个C语言开发的开源 (GPLv2) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。它提供了许多实用程序，包括灵活且可扩展的多线程守护程序、命令行扫描程序和用于自动数据库更新的高级工具。该软件包的核心是一个以共享库形式提供的反病毒引擎。(2）clamav有哪些特性？ a)、ClamAV 可检测数百万种病毒、蠕虫、特洛伊木马和其他恶

 fzsecurity
2022-04-26 16:09:13

 5006

#安全 #安全性测试
渗透测试之垂直越权（高危）

分享垂直越权的定义、风险等级、测试过程和修复建议

 2301_76297780
2024-06-20 14:41:56

 1021

 3

#安全性测试 #web安全
fiddler抓包手机和部分app无法连接网络问题

最近公司在做app项目，测试环境app包没有调试模式，导致测试过程中无法查看请求接口和请求的参数，故需要通过抓包工具抓包。

测试大圣
2024-02-20 15:35:33

 3441

 24

#测试工具 #单元测试 #fiddler +2
安全测试工具使用-appScan

appScan是一个漏洞扫描工具，可以创建web扫描任务，进行自动探索或手动探索，最终生成安全报告，报告详细记录出现漏洞的url。AppScan的安装链接：https://pan.baidu.com/s/1zRgIAEK6RJyNtrcqF6zTwg?pwd=1234提取码：1234安装包直接安装配置许可证...

qq_43215836
2022-04-21 17:58:29

 1441

 2

#安全性测试
网络割接概述

割接全流程

 小刘不忙！
2023-03-07 21:27:55

 2507

 2

#网络 #计算机网络 #web安全 +1
使用2023版BurpSuite手工进行垂直越权测试【图文教程】

本人在使用时BurpSuite v2023.12时，查阅网上资料，发现网上大多是旧版，而旧版跟新版在界面上有些许调整。故记录BurpSuite v2023.12使用教程，用于后续本人回顾。

KrityCat
2024-02-19 21:23:29

 2345

 29

#安全性测试 #web安全 #安全
使用2023版BurpSuite半自动化Autorize进行垂直越权测试【图文教程】

本人在使用时BurpSuite v2023.12时，查阅网上资料，发现网上大多是旧版，而旧版跟新版在界面上有些许调整。故记录BurpSuite v2023.12使用教程，用于后续本人回顾。

KrityCat
2024-04-24 07:00:00

 3092

 25

#安全性测试 #web安全 #安全威胁分析
EMC测试项目——辐射骚扰

EMC测试项目——辐射骚扰

 小崔0082
2022-09-01 14:03:47

 4133

#安全性测试 #可用性测试
EMC测试之静电放电抗扰度测试（ESD）

ESD测试操作，主要根据GB-T-17626.2标准中有关方法描述，利用ESD-20G静电发生器进行。1、测试系统配置清单静电放电抗扰度（ESD）测试系统配置清单如下表：

流年過客
2021-11-25 22:08:07

 5362

#安全性测试 #功能测试 #威胁分析

加载更多

回到
顶部

提供社区服务与技术支持

提供社区服务与技术支持

©1999-2023北京创新乐知网络技术有限公司京ICP备19004658号