摘要: GET 请求可被缓存GET 请求保留在浏览器历史记录中GET 请求可被收藏为书签GET 请求不应在处理敏感数据时使用GET 请求有长度限制GET 请求只应当用于取回数据POST 方法请注意,查询字符串(名称/值对)是在 POST 请求的 HTTP 消息主体中发送的:POST /test/demo_f 阅读全文
posted @ 2020-09-02 15:50 白羊座的可乐瓶 阅读(158) 评论(0) 推荐(0)
摘要: 1、首先明确开发说不是bug的理由。(1.确认是不是自己误操作引起的bug,2.确认是不是测试环境引起的问题); 2、如果是需求变更, 那就找产品经理确认是否是需求变更; 3、如果是用户体验上面的问题首先站在用户的角度去告知开发,尽量去说服开发; 4、如果开发说测试环境问题, 让他说明清楚测试环境问 阅读全文
posted @ 2020-09-02 15:40 白羊座的可乐瓶 阅读(153) 评论(0) 推荐(0)
摘要: 1.白盒测试和黑盒测试是什么?什么是回归测试?白盒测试要了解软件内部的结构,测试代码是否正确实现了功能。黑盒测试是不需要了解软件内部节构,依据软件的需求规格说明书,检查程序的功能是否符合需求说明。 回归测试一是检查所作的修改是否达到预定目的,如错误得到改正,能够适应新的运行环境等等;二是不影响软件的 阅读全文
posted @ 2020-09-02 15:32 白羊座的可乐瓶 阅读(96) 评论(0) 推荐(0)
摘要: U盘启动盘制作方法: 1.从网上下载最新的老毛桃U盘启动制作工具主程序并安装 2.插入U盘(制作启动盘前先保存好你的资料到其它地方,以防丢失不可找回) 3.插入正确的U盘后程序会自动检测到U盘,启动模式用默认USB-HDD即可,然后再单击下面的“一键制成USB启动盘”按钮 4.在弹出的“警告”确认对 阅读全文
posted @ 2020-09-02 15:07 白羊座的可乐瓶 阅读(75) 评论(0) 推荐(0)
摘要: 目录结构 1、背景知识 2、XSS漏洞的分类 3、XSS防御 4、如何测试XSS漏洞 5、HTML Encode 6、浏览器中的XSS过滤器 7、ASP.NET中的XSS安全机制 一、背景知识 1、什么是XSS攻击? XSS攻击:跨站脚本攻击(Cross Site Scripting),为不和层叠样 阅读全文
posted @ 2020-09-02 15:03 白羊座的可乐瓶 阅读(315) 评论(0) 推荐(0)
摘要: 我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。 HTTPS简介HTTPS其实是有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进 阅读全文
posted @ 2020-09-02 14:59 白羊座的可乐瓶 阅读(42) 评论(0) 推荐(0)