首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏谢公子学安全

    对某的FUZZ测试

    以下文章来源于字节脉搏实验室 ,作者sher10ck 测试环境:安全(APACHE正式版) V4.0 Windows Server 2003 Phpstudy Mysql /*这里的安全要关闭下 CC防护,不然ip会被ban掉*/ 测试脚本:sqlTest.php test.sql 测试的这个安全是去年9月份搭建的,不晓得是不是最新版本,但大体都是一样的,跑个脚本就完事了 sqlTest.php 40111 SET SQL_NOTES=@OLD_SQL_NOTES */; -- Dump completed on 2019-01-18 13:08:24 FUZZ思路:安全的拦截是根据正则表达式匹配的 肯定不会是安全的防护页面啦,所以这里绕过成功的特征是看结果中是否有”Array”,要是绕过了的话就会将payload保存到Results.txt中,一不小心跑了一个小时,结果如下: 1、and 1 union/*/*=%0j/**/select*/ 1,user(“+a+b+c+d+e+”),3,4,5,6,7 这里文件里倒是写入了payload,但是再打开连接的时候居然还是被拦截了,看了源码、安全的配置都没问题呀

    57720编辑于 2022-01-20
  • 来自专栏字节脉搏实验室

    对某的FUZZ测试

    文章源自【字节脉搏社区】-字节脉搏实验室 作者-sher10ck 扫描下方二维码进入社区:测试环境:安全(APACHE正式版) V4.0 Windows Server 2003 Phpstudy Mysql /*这里的安全要关闭下CC防护,不然ip会被ban掉*/ 测试脚本:sqlTest.php test.sql 测试的这个安全是去年9月份搭建的,不晓得是不是最新版本,但大体都是一样的,跑个脚本就完事了 40111 SET SQL_NOTES=@OLD_SQL_NOTES */; -- Dump completed on 2019-01-18 13:08:24 FUZZ思路:安全的拦截是根据正则表达式匹配的 肯定不会是安全的防护页面啦,所以这里绕过成功的特征是看结果中是否有”Array”,要是绕过了的话就会将payload保存到Results.txt中,一不小心跑了一个小时,结果如下: ? union/*/*=%0j/**/select*/ 1,user(“+a+b+c+d+e+”),3,4,5,6,7 这里文件里倒是写入了payload,但是再打开连接的时候居然还是被拦截了,看了源码、安全的配置都没问题呀

    1.2K20发布于 2020-03-19
  • 来自专栏AI机器学习与深度学习算法

    机器学习入门 4-5 超参数

    通过前面的小节,我们知道了kNN算法中k这个参数值,在sklearn中k这个值被封装成了k_neighbors参数。在前面我们随机的指定参数k的值,究竟k的值为多少的时候,模型才是最好的呢?这就涉及到了机器学习领域非常重要的问题~超参数问题。

    74830发布于 2019-11-13
  • 来自专栏测试GO材料测试

    XRD精修教程:CMPR软件介绍-测试科研测试

    4 CMPR软件功能介绍4.1 转换原始数据格式GSAS软件进行精修所需的数据格式为“.gsas”类型,然而大部分XRD测试结果文件并不为此。除此之外,我们常常还需要将不同格式的XRD文件进行转换。 在此,我们就可以利用CMPR软件来进行处理,它能读取几乎所有类型的XRD测试结果。 下面我们以一个例子来为大家演示如何进行操作:(1)尽管不同仪器XRD测试结果相差很大,但共同点是都包含“衍射角度”与“强度”。

    1.3K10编辑于 2024-11-29
  • 来自专栏测试GO材料测试

    单晶衍射测试的技术特点与操作要点-测试

    单晶衍射测试的技术特点与操作要点单晶衍射测试技术,作为探索物质微观世界的锐利工具,已被广泛应用于材料科学、化学以及生物科学等多个领域。一、技术特点详述1. 通过上述技术特点与操作要点的阐述,我们可以看出单晶衍射测试是一项技术要求较高的实验技术;只有精确控制实验条件,严谨地进行数据处理,才能获得准确的晶体结构信息,为相关学科的研究与发展提供坚实的理论基础。

    43110编辑于 2024-10-08
  • 来自专栏测试GO材料测试

    恒电流间歇滴定法GITT测试教程-测试科研测试

    由于篇幅有限,本文重点分享GITT技术,就测试原理、测试方法和应用实例进行详细总结。 图5 不同电位下锂离子扩散系数GITT测试教程GITT一般是在充放电测试仪或电化学工作站上测试。在此以新威恒电流充放电测试仪为例,介绍GITT的测试过程。 (1)双击新威恒电流充放电测试仪操作软件(图6)进入测试界面(图7)。图6 新威恒电流充放电测试仪操作软件图7 新威恒电流充放电测试仪主界面(2)选择一个测试通道,右键进入测试程序编辑界面。 为了恒电流间歇式作用于测试电极(图8),将测试工步按照图9(正极)和图10(负极)设置工步。 图8 GITT测试电流-时间曲线图9 典型正极材料的设置程序图10 典型负极材料的设置程序GITT测试时“先放电还是先充电” 应与恒流充放电测试一致,如S、V2O5、FePO4正极材料与Li配对时,需要先放电才能进行充电

    6.5K10编辑于 2024-11-29
  • 来自专栏Hank’s Blog

    4-5 R语言函数 split

    #split根据因子或因子列表将 向量或其他对象分组 #通常与lapply一起使用 #split(参数):split(向量/列表/数据框,因子/因子列表) > x <- c(rnorm(5),runif(5),rnorm(5,1)) > x [1] 0.61008707 0.81746169 -1.09859969 -1.78134612 -1.94262725 0.99760581 [7] 0.37793960 0.05258653 0.38525197 0.46051864 -0.

    88140发布于 2020-09-16
  • 来自专栏WeTest质量开放平台团队的专栏

    移动端性能测试必备工具PerfDog性能

    … 备受煎熬的时候一去不复返了, 因为移动全平台性能测试分析神器来了, 它为移动游戏&APP测试分析而生, 它就是PerfDog性能! 背景: 在项目研发支持过程中,经历如上障碍和痛苦。 为了保证测试结果的准确性、严谨性和可对比性。我们编写了Demo进行测试对比。 1. iOS平台: PerfDog测试数据结果与XCode/Instrument(苹果官方工具需要游戏源码编译测试测试结果对齐一致。 步骤3 : 测试模式。 USB模式测试: USB连线,在设备列表选择USB图标设备进行USB模式测试(插线模式测试功率无任何意义)。 测试任务管理。 创建任务邀请测试成员加入,或加入其他人创建的测试任务中。 3. 性能数据共享归纳。 4. 测试任务性能数据Task Data。 重要提示: 1. 

    3.8K40发布于 2020-09-01
  • 来自专栏AllTests软件测试

    移动全平台性能测试分析专家-PerfDog性能

    PerfDog性能 目录 1、简介 2、使用流程 2.1、注册账号 2.2、安装客户端 2.3、管理测试任务 2.4、启动测试 2.5、查看与分享报告 1、简介 PerfDog性能是移动全平台iOS 测试报告:可通过截图录屏等查看到明确的执行步骤,并展示时间轴、截图轨迹、性能轨迹、测试日志等内容。 选择测试模式:USB模式测试和WIFI模式测试(测试功率) 2、选择要压测的应用 3、之后点击运行就可以直接压测了 如图:压测的是微信应用,在手机上对微信进行手动操作,监控数据有变动。 弹出提示保存并上传测试结果。 2.5、查看与分享报告 1、查看测试报告,从PerfDog【管理后台】进入【我的数据】查看测试报告。可以在【我的数据】中,把数据归档到任务里。 2、分享测试报告,可将测试数据分享给指定团队成员。点击设置进行分享操作。

    2.4K10编辑于 2022-07-25
  • 来自专栏数据分析与挖掘

    【猫数据集】加载保存的模型进行测试

    测试集是完整的。 训练集中cat的确是有10125张图片,而dog只有1973张,所以完成一个epoch需要迭代的次数为: (10125+1973)/128=94.515625,约等于95。 len(test_data) print('test acc: {:.4f}'.format(epoch_acc)) with torch.no_grad(): test() 需要注意,测试的时候我们不需要进行反向传播更新参数

    1.3K40发布于 2020-08-26
  • 来自专栏Java架构师必看

    移动端性能测试平台perfdog(性能)—初体验

    今天说一说移动端性能测试平台perfdog(性能)—初体验,希望能够帮助大家进步!!! 最近,腾讯新推出一款移动端性能测试平台perfdog(性能) 地址:https://perfdog.qq.com/invite/visitor/2eVx3hJEeRE6QZQeXghGVUAoXvkNPav4oVks

    4.3K20编辑于 2022-09-12
  • 来自专栏模拟计算

    材料计算模拟的典型模拟方法-测试

    材料计算模拟是现代材料科学研究的重要手段,它通过计算机模拟来预测材料的性质、行为和性能。随着计算机技术的不断发展,材料计算模拟的方法也在不断进步和丰富。本文将介绍几种典型的材料计算模拟方法,包括分子动力学模拟、蒙特卡洛模拟、第一性原理计算和有限元分析。

    1K10编辑于 2024-11-19
  • 来自专栏模拟计算

    镜头光路仿真模拟:光学镜头设计的关键-测试科研测试

    测试科研测试

    46410编辑于 2024-08-26
  • 来自专栏大前端_Web

    javascript高级程序设计(4-5)章笔记

    https://blog.csdn.net/wkyseo/article/details/51234909 之前看过一遍js高程,有些基础还不牢固,单身周末又没地方去,开始重新撸一遍JS高程 在ES5中,prototype属性是不可枚举的,(非原生的prototype属性可枚举,即人为添加上去的,在google测试过)因此使用for-in无法发现。 ES5还定义了一个方法: bind()。

    69440发布于 2018-09-27
  • 来自专栏测试GO材料测试

    XRD精修教程:采用CMPR软件拟合峰形函数-测试科研测试

    作者:测试科研测试1 引言在使用GSAS软件进行XRD精修时,一个重要的输入文件就是“仪器参数文件”。

    1.1K10编辑于 2024-11-29
  • 来自专栏测试GO材料测试

    电子通道衬度成像ECCI优缺点分析-测试

    电子通道对比成像(Electron Channeling Contrast Imaging, ECCI)是一种利用扫描电子显微镜(SEM)技术,通过观察晶体中电子的特殊散射模式来揭示材料微观结构的高级方法;ECCI特别适用于研究晶体缺陷、取向以及结构细节。以下是ECCI技术的优缺点分析,以及如何优化使用以提高成像效果的策略。

    64810编辑于 2025-01-10
  • 来自专栏测试GO材料测试

    半导体禁带宽度测定:荧光光谱PL-测试科研测试

    测试科研测试

    97610编辑于 2024-08-26
  • 来自专栏运维之路

    【每日一思】2022年第4-5

    一直认为理想情况下的数据运营方法应该基于“贴源层数据-》指标(至少到带有主题的流水)-》洞察-》决策-》执行”的路线,这样才能减少返工的重复性工作量。

    26420编辑于 2022-03-07
  • 来自专栏iOS面试

    iOS 面试策略之算法基础4-5

    前面介绍了数组、字典、字符串、链表、栈、队列的处理和应用方法。本节将会探讨平常相对很少用到、面试中却是老面孔的数据结构:二叉树。本节主要包括以下内容:

    1.1K60发布于 2021-04-20
  • 来自专栏NetCore 从壹开始

    4-5 安装并迁移数据库:mysql

    docker volume create volume_name命令新建一个数据卷

    82820编辑于 2023-01-09
领券