摘要：
常见的端口及其说明 1、文件共享服务端口 端口号 端口说明 利用方向 21/22/69 FTP/TFTP文件传输协议 允许匿名上传、下载、爆破和嗅探 2049 NFS服务 配置不当 139 Samba服务 爆破、未授权访问、远程代码执行 389 LDAP目录访问协议 注入、允许匿名访问、弱口令 2、 阅读全文
摘要：
Centos7部署DVWA靶场 ? DVWA 款开源的渗透测试漏洞练习平台，其中内含xs SQL注入、 文件上传、文件包含、 CSRF和暴力破解等各个难度的测试环境。 安装httpd及其相关的组件 yum install -y httpd httpd-devel 安装php及其相关组件 yum -y 阅读全文
摘要：
组件介绍 测试计划：jmeter的起点和容器 线程组：代表一定的虚拟用户 取样器：发送请求的最小单元 逻辑控制器：控制组件的执行顺序 前置处理器：在请求之前的操作 后置处理器：在请求之后的操作 断言：判断请求是否符合预期 定时器：是否延迟或间隔发送请求 配置元件：请求期的配置信息 监听器：负责收集测 阅读全文
摘要：
前置 使用JMeter前需要先配置好Java的环境变量，不会的朋友可以阅读：/test-gang/p/18144441 JMeter下载 JMeter官网：https://jmeter.apache.org/ 进入官网后，点击左边Download Rel 阅读全文
摘要：
Jdk下载 Jdk8官网：https://www.oracle.com/java/technologies/downloads/#java8 进入网址后，选择操作系统，点击下载链接 下载完成后，双击运行 傻瓜式安装即可 安装完成后，在C:\Program Files\Java即可找到（前提是没更改安 阅读全文
摘要：
软件测试中大多数重要的问题都是心理学问题。a56爆大奖在线娱乐们可以归纳出一系列重要的测试指导原则。这些原则看上去大多都是显而易见的，但常常总是被a56爆大奖在线娱乐们忽视掉。 软件测试的重要原则 测试用例中一个必需部分是对预期输出或结果进行定义。 程序员应当避免测试自己编写的程序。 编写软件的组织不应当测试自己编写的软件。 应当彻底 阅读全文
摘要：
OWASP TOP 10 2021年版Top 10有哪些变化？ 2021年版Top 10产生了三个新类别，原有四个类别的命名和范围也发生了变化，且进行了一些 整合。 2017年 TOP 10 top 01：注入（2017-Injection） top 02：失效的身份认证（2017-Broken A 阅读全文