小罡测试笔记

摘要： 博客园提升阅读量 获取免费代理 随机获取几页的代理（一页12个），返回代理列表，page_nub用来控制爬取的代理页数。 header = { 'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537 阅读全文

摘要： 基础学习 行业介绍与网络安全法 网络安全行业介绍 什么是黑客和白帽子 网络安全的分类 渗透测试常用术语 《网络安全法》制定背景和核心内容 《全国人大常委会关于维护互联网安全的决定》 《中华人民共和国计算机信息网络国际联网管理暂行规定》 《计算机信息网络国际联网安全保护管理办法》 《互联网信息服务管理 阅读全文

摘要： RESTful 架构详解 1. 什么是REST REST全称是Representational State Transfer，中文意思是表述（编者注：通常译为表征）性状态转移。 它首次出现在2000年Roy Fielding的博士论文中，Roy Fielding是HTTP规范的主要编写者之一。 他在 阅读全文

摘要： 识别与防御CSRF漏洞 CSRF（Cross-Site Request Forgery，跨站请求伪造），通常也被称为“一键攻击”或“会话劫持”，其缩写为CSRF或XSRF，是一种针对网站的恶意利用技术。尽管名字听起来与跨站脚本（XSS）相似，但两者在本质上是截然不同的。XSS主要依赖于用户对站点的信 阅读全文

摘要： 探寻SRC漏洞平台 SRC（Security Researcher Acknowledgement Program）是各大互联网厂商开启的漏洞发现奖励计划，也就是我们常说的漏洞赏金计划（bug bounty），旨在鼓励广大的安全研究人员积极发现厂商产品或服务安全漏洞并向厂商提交漏洞报告，帮助厂商修补 阅读全文

摘要： 国标文件下载方法 为了下载某些标准文档，通常我们可能会遇到国标网站仅提供在线预览的限制，这对于不联网或希望保存文档的用户来说是一个挑战。幸运的是，通过在网络上进行搜索，我发现GitHub上已经有技术高手分享了相关的解决方案代码。 我们可以通过以下方式，绕过在线预览的限制，直接获取到您所需的标准文档。 阅读全文

摘要： Markdown文件上传到博客图片处理 在本地编写Markdown文章并准备上传到博客园时，经常会遇到的一个挑战是本地图片无法直接显示，因为它们存储在本地文件系统中。为了解决这个问题，有两种常见的策略： 1.第一种策略是将图片上传到图床，并在文章中直接使用图片的外部链接。这种方法的好处是，只要用户有 阅读全文

摘要： JMeter + ant + Jenkins 接口测试持续集成 操作系统：linux 环境变量 地址 jdk11 https://www.oracle.com/java/technologies/downloads/ jmeter 5.6 https://jmeter.apache.org/ ant 阅读全文

摘要： 国家标准信息查询 在我们的项目工作中，经常会碰到涉及特殊字段的校验问题，比如身份证号码、统一社会信用代码、不动产产权证号等。这些字段都遵循着严格的国家标准（以下简称为国标），因此，仅仅依赖简单的位数校验是远远不够的，我们必须按照国标的要求对输入的字符串进行详细的校验。 面对这样的需求，我们可能会意识 阅读全文

摘要： 阿里云篇分享压缩文件 多说无益，直接上干货 运行阿里云盘rar可分享工具.bat（可发送快捷方式至桌面），Default.SFX、Rar.exe、阿里云盘rar可分享工具.bat要放在同一文件夹下。 直接将文件或文件夹拖动到命令窗口 运行后，便会在阿里云盘rar可分享工具.bat同级目录下生成压缩文 阅读全文