摘要：
我依然记得自己第一次发现xss漏洞时候的兴奋: 我也记得自己第一次发现sql输入时候的快乐: 直到最近我终于收获了人生的第一个远程代码执行漏洞的利用（RCE:remote code execute），虽然这个漏洞的危害远超过了前两个，但是快乐不如前两个，但是也够我快乐一阵了。现在的我怎么这么快乐啊！ 阅读全文
posted @ 2023-11-14 20:24
叶常落
阅读(25)
评论(0)
推荐(0)
摘要：
我一般手工编辑hosts文件，我想给hosts文件加一个开关，本想自己实现，但是忽然发现微软已经提供了官方的解决方案，感觉有能人。 对文件的行的修改被抽象成了一个开关。腻害！！！ 阅读全文
posted @ 2023-11-13 21:08
叶常落
阅读(14)
评论(0)
推荐(0)
摘要：
嗟乎！吾诚引一神器，名为BurpSuite者。此器卓越非凡,望之则快意心知。 昔日，渗透测试Penetration Test，比浩劫更艰难，如同幽灵之城，无迹可循。是时，天地鸿蒙，宇宙洪荒，竟氤氲而不知所往。鄙人蜗居草舍，手持炳烛，独探幽冥，颇觉委靡。 然则，始见于渤海之滨，其名曰Burpsuite 阅读全文
posted @ 2023-11-11 04:52
叶常落
阅读(13)
评论(0)
推荐(0)
摘要：
哈哈哈，我爱docker, docker 使我自由！！！ docker make me free! 菠萝菠萝蜜口号喊起来。 https://github.com/vivo/MoonBox/ windows上安装好了docker之后，docker-compose是自带的。 docker-compose 阅读全文
posted @ 2023-11-10 18:55
叶常落
阅读(28)
评论(0)
推荐(0)
摘要：
prompt 1 想象你是一名高级测试工程师，在应用上线前你需要提供一份checklist,请写出来: 作为一名高级测试工程师，以下是我在应用上线前的检查清单： 功能性测试： 检查所有要素和功能是否正常工作。确保满足了所有用户故事/需求。 兼容性测试： 运行测试以确定产品在不同操作系统，浏览器和设备 阅读全文
posted @ 2023-11-04 19:53
叶常落
阅读(104)
评论(0)
推荐(0)
摘要：
burpsuit早有耳闻，今日得见果然非同凡响，恰秋风萧瑟，扫落叶之际，得此神器，欣然往之，不知几何。 故曰：burpsuit终于进入我的武器库了。 阅读全文
posted @ 2023-11-03 08:30
叶常落
阅读(5)
评论(0)
推荐(0)
摘要：
windows10 docker playwright 难点在于windows下docker的安装，以及官方hub被墙的困难。 wsl2 wsl2 ubuntu docker git clone https://gitee.com/lineuman/lcs_playwright.git npm in 阅读全文
posted @ 2023-10-30 20:08
叶常落
阅读(16)
评论(0)
推荐(0)
摘要：
本文是作者的自言自语：//todo 未完待续 https://blog.csdn.net/lineuman 微软果然有大牛啊！有能人的公司总是令人敬佩。 playwright这种级别的工具简直就是核弹级别的。 当我开始使用playwright的时候，嘭的一下，我的世界炸了，要知道在几十分钟前我还在研 阅读全文
posted @ 2023-10-28 19:45
叶常落
阅读(26)
评论(0)
推荐(0)
摘要：
简单的例子就是： 360se & 360ee的份额比你想象中的大. 360se浏览器，安全浏览器 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.19 阅读全文
posted @ 2023-10-24 21:16
叶常落
阅读(13)
评论(0)
推荐(0)
摘要：
dns over https 非常有意思 firefox配置dns over https 阅读全文
posted @ 2023-10-24 18:38
叶常落
阅读(6)
评论(0)
推荐(0)
浙公网安备 33010602011771号