duiker
- 浏览: 260439 次
-
文章分类
- 全部博客 (395)
- Tech (0)
- [随笔分类]心情 (95)
- [随笔分类]技术 (112)
- [随笔分类]管理心得 (13)
- [随笔分类]Code SOP (5)
- [随笔分类]望图知意 (11)
- [网站分类]1.首页原创精华.NET区(包含架构设计、设计模式)(对首页文章的要求:原创、高质量、经过认真思考并精心写作) (8)
- [随笔分类]重构代码 (1)
- [随笔分类]童童 (2)
- Program (1)
- [随笔分类]看你知道不知道 (1)
- [网站分类]4.其他技术区 (31)
- [网站分类]3.非技术区(技术之外的文章,但不要涉及任何政治内容) (21)
- [网站分类]9.求职招聘区(个人求职、企业招聘) (0)
- [随笔分类]昨日关注 (15)
- [网站分类]6.读书区(技术书籍阅读心得、书籍推荐) (3)
- [随笔分类]一步一个脚印 (2)
- [网站分类]网站管理区(网站管理方面的疑问、建议、意见, 寻求管理员帮助) (1)
- [网站分类]2..NET新手区(用于发表不合适发表在首页的.NET技术文章,包括小经验、小技巧) (3)
最新评论
由于项目的需要，测试了一下“上海研发公共服务平台”
登录：http://www.sgst.cn/index.jsp
选择“注册按钮”，注册只需要用户名和口令即可，晕，太简单了吧，没有任何验证措施，可以进行注册攻击。
登录过程中试验了（ 1' or 1=1 --）方式的登录，结果提示口令错误，真是差劲。
登录子栏目：http://www.sstc.org.cn:82/Default.aspx的构建库文章列表：竟然使用admin作为用户名和口令登录成功，有管理员权限。
而且整个系统没有实现单点登录，进入不同的系统需要不同的用户名称和口令，登录首页刷新一次就需要重新登录。
哎呀，这个项目好像是863项目，烂呀。
分享到：
发表评论
-
启动NDuiker项目
2005-01-20 17:05 467今天是进驻博客园的第一天，在这里安家真的很不错，十分感谢DuD ... -
NDuiker项目第2天总结
2005-01-21 08:53 663昨天晚上基本上实现了 ... -
NDuiker项目第3天
2005-01-22 22:50 595今天是周六了，原本以为是很轻松的一天，结果只有到了这个时 ... -
NDuiker项目第6天
2005-01-25 16:50 618这几天好忙，也好累呀，这几天是公司项目收尾的阶段，忙的都透不过 ... -
对.Net 类库的一点思索
2005-02-02 09:29 622这些天主要在测试GDI+的 ... -
项目建议书编写总结
2005-02-25 15:46 782昨天完成了项目建议书的编写工作，整个春节期间的工作到今天全部完 ... -
MyIE 增加了RSS功能
2005-02-28 09:54 584今天更新了MyIE,发现MyIE增加了RSS功能,试用了一下, ... -
www.beihua.edu.cn计划摘录
2005-02-28 14:11 789www.beihua.edu.cn工作计划 1:网站后期制作计 ... -
网站调研资料记录
2005-03-01 15:56 640资料整理备忘 1:内外网IP确认 ... -
静静的看书
2005-03-08 17:18 599这几天还是很忙，但是似乎好了很多，因为目前主要是写一个基于Sm ... -
我的Smart Client 的学习笔记
2005-03-09 15:35 1725User Interface Process (UIP) Ap ... -
研发、开发、运营
2005-03-25 12:15 643这些天很忙，网络也不争气，才刚刚好一点。 ... -
当需求变更来临
2005-04-30 14:26 553昨晚已经和老婆安排好5 ... -
重新登录Window2003的域
2005-05-12 09:58 696今天公司要求重新登录Windows2003的域，记录一下，以后 ... -
当不愿意写字得时候
2005-05-16 15:36 743做项目得前期分析得时候，我还是比较喜欢在本子上写写、画画得，通 ... -
远离技术的时候
2005-06-20 11:05 450这一个月一直在忙一个项目，现在项目的可研报告也 ... -
Asp.Net 中使用客户端Activex控件需要注意的事情
2005-08-13 12:57 965案例：Asp.Net +VB制作的Activex控件 操作系统 ... -
Office开发中的测试的与众不同之处
2005-08-22 14:29 754今天修改了一下自己以 ... -
大家确实都很忙
2005-08-27 08:20 748先谈几个技术问题： 1 ... -
CallByName的一些缺陷
2005-08-28 12:02 893CallByName 函数 执行一个对象的方法，或者设置或返回 ...
相关推荐
Python-XMind2TestCase是一个强大的工具，它利用Python编程语言为测试工程师提供了高效的测试用例设计方法。这个工具的核心价值在于，它能够将XMind思维导图文件转换为可执行的测试用例，大大简化了测试用例的创建和...
7. 持续学习与优化：测试是一个不断学习和改进的过程。定期评估测试流程的效果，学习新的测试技术和方法，如探索式测试、行为驱动开发等，以提高测试质量。同时，对测试工具和流程进行持续优化，以适应项目的发展。 ...
本文旨在提供一个测试报告的模板以及编写指南，帮助测试人员更加高效地完成测试报告的撰写。 #### 关键词 测试报告 缺陷 分析 --- ### 正文 #### PARTⅠ 首页 **0.1 页面内容** 首页通常包括以下内容： - **...
然而，MBTI测试并不是一个科学上的测试工具，而是一个自我评估工具，旨在帮助人们更好地了解自己和他人。 在这个测试中，回答者的选择将影响到测试的结果，因此回答者需要根据自己的真实想法和感受进行选择。同时，...
软件测试规范 目 录 一.概述 ................................................................................................................................................ 13 附录一 单元测试报告 ......
总之，大学英语综合教程第一册第一单元的测试是一个让我们认识到沟通并非总是直白明了的过程。人们在交流时，往往会有意或无意地隐藏自己真正的想法。因此，能够洞悉他人言语背后的意图，是一项极其重要的沟通技巧。...
软件测试是软件开发过程中的一个重要步骤，它的目的是发现程序中的缺陷，以确保软件的质量和可靠性。本资源总结了软件测试的基本概念、原则、意义和作用，以及测试人员的职责、素质要求和技术要求。 一、软件测试的...
总结来说，中国软件评测中心的培训让我从一个初步接触软件测试的新人，成长为了对软件测试有深刻理解的专业人士。我明白了软件测试的多维度目的，掌握了测试工作的系统化方法，了解到了测试工具和技术的最新发展。...
最后，文档还提及了“待办事项”和新想法部分，这可能意味着该测试仪还存在改进和升级的空间，开发者对此持开放态度，并期待用户反馈和建议。 整体来看，M328晶体管测试仪是一台功能齐全的电子测试仪器，能够满足...
通常，每个节点代表一个测试点，子节点则表示具体的测试步骤，而叶子节点则记录预期的结果。这样的结构清晰明了，方便后期的转化。 安装XMind2TestCase插件后，在XMind中完成测试用例的思维导图设计，然后通过插件...
15. 朋友对被测试者的评价最有可能的是，A选项表明被测试者是一个喜欢对朋友述说事情的人，B选项表明被测试者是一个能够提出很多周全的问题的人，C选项表明被测试者是一个愿意直言表达想法的人，D选项表明被测试者是...
很抱歉，但根据提供的信息，“课件《我有一个想法》.pdf”似乎是一个与IT专业知识不直接相关的文件，描述中的“专业”一词也过于宽泛，无法确定具体属于哪个IT领域。同样，标签“热门文档”也没有提供足够的线索来...