文章列表
15 CONTENT_TYPE = {
16 '.load': 'text/html',
17 '.123': 'application/vnd.lotus-1-2-3',
18 '.3ds': 'image/x-3ds',
self可以这么理解
class就是表示“汽车” 然后__init__是一些汽车的基本定义，比如要有发动机，要有方向盘 在这个定义的过程中，可能需要一种引用，比如现在北京要求汽车都要装自检测系统，监测系统统计数据必定是某一辆车它自身的，是一个“实例”邦定的行为，你的检测功能不会也不允许去收集其他汽车的数据.
1 # -*- coding: cp936 -*-
2 class 汽车:
3 自检测(这辆车,x,y......):
4 这辆车.get发动机转数()
5 这辆车.get里程表()
...... 这里self就特指这辆 ...
初步注入--绕过验证，直接登录
公司网站登陆框如下：
可以看到除了账号密码之外，还有一个公司名的输入框，根据输入框的形式不难推出SQL的写法如下：
SELECT * From Table WHERE Name='XX' and Password='YY' and Corp='ZZ'
我发现前两者都做一些检查，而第三个输入框却疏忽了，漏洞就在这里！注入开始，在输入框中输入以下内容：
用户名乱填，密码留空，这种情况下点击登录按钮后竟然成功登录了。我们看一下最终的SQL就会找到原因：
SELECT * From Table WHERE Name='SQL inject' and ...
一、MinGW的安装与配置
1.下载MinGW.
登陆网址http://sourceforge.net/projects/mingw/files/，下载在线安装程序。
2.设置环境变量
计算机->右键属性->高级设置->环境变量->系统环境变量，然后添加以下几个环境变量
...
采用：php + paramiko + python
在php页面中，通过exec执行调用.py文件，有两个.py文件
其一、为把PHP文件传入linux系统
.py文件一角
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) #创建套接字接口sock.connect((HOST,PORT)) # 连接服务器t = paramiko.Transport(sock)t.start_client()t.auth_password(USERNAME,PASSWORD)remotefile1_linux = & ...
先上实截图，
<!--StartFragment -->
再上css和html
<style type="text/css">.hotsale { height: 432px; width: 1000px; margin-right: auto; margin-left: auto; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; ...
通过对xsl样式表的增强，测试报告很不错的：xsl样式表
请看截图。
QC QTP BPT框架用好的话，跟用纯vbs、php开发的一些以EXCEL为资源文件载体的关键字驱动比较，优势很大。
它易上手、搭建效率高、统一资源管理平台。它已经提供了组件与测试用例的联通，测试输入输出数据与组件和测试用例 ...
MySQL中实现rownum功能类似的语句
MySQL 如何实现 Oracle 的 ROWNUM2010/01/28 23:56mysql> SELECT * FROM frutas;
+-----------+----------+
| nombre | color |
+-----------+----------+
| fresa | rojo |
| platano | amarillo |
| manzana | verde |
| uva | verde | ...
需要远程机器访问连接某mysql数据库，结果提示[MySQL][ODBC 5.1 Driver]Can't connect to MySQL server on '192.168.1.101' (10061)
最新的可解决方法如下：（最重要的步骤-->红色字体标识出了）
解决MYSQL数据库无法使用IP访问本地的方法
MYSQL数据库缺省安装后，其默认用户名ROOT如果只能以<localhost>或<127.0.0.1>方式访问主机，即通过外部IP地址访问返回如下内容：
ERROR 1130 (): #HY000Host 'XXXXX ...
句柄和ID在Windows程序设计中，句柄无所不在，窗口有窗口的句柄HWND，线程和进程也有句柄HANDLE，甚至有人把套接字也称为句柄（我就是这样的）。句柄在英文中是handle，作为动词讲是处理的意思。简而言之，句柄是处理对象的一 ...
1、获取控件的焦点：
.FireEvent "onblur"
.FireEvent "onchange"
2、对一些互联网的富输入框（richinputbox）,不能type操作，可以如下替代：
.Object.innerHTML = "***(有html标签)***"
或者
.Object.innertext
3、测试执行或调试时，对象高亮显示，定位是否为组件要操作的对象
Browser("").Page("").WebEdit("text") ...
QTP对 界面上元素的鼠标悬停，弹出tips或者自动弹出窗口,需修改replaytype，
既在操作之前，加入：
Setting.WebPackage("ReplayType") = 2 。
再 + .FireEvent "onmouseover" 一般是能生效的。
关于QTP的replaytype
What is ReplayType?
ReplayType is QTP Web Add-in setting. It can be used to change how the events are replayed on ...
程序页面：139mail写信(IE8)
139邮箱，发信时，收件人地址控件无法正常type ，前台看着时输入了数据，但是无效，
需使用fireEvent获取控件的焦点，然后才能正常type。
Selenium IDE中的html代码如下：
<tr>
<td>pause</td>
<td>3000</td>
<td>3000</td>
</tr>
<tr>
<td>fireEvent</td> ...
soapUI是一个开源测试工具，通过soap/http来检查、调用、实现Web Service的功能/负载/符合性测试。
现在无需自己编写程序来测试了，可在soapUI中通过简单的操作完成测试工作。
一般过程如下：
1、创建/导入工程
（注：Initial WSDL/WADL可填入URL地址或直接导入WSDL文件的）
2、创建测试用例
（注1：请求编辑器分三块,顶部为一些请求相关的动作、操作；左边为请求区域；右边为响应区域
注2：可加入检查点的既Assertions） 绿色按钮发送请求、请求会在后台执行，响应内容会出现在编辑器的右边。
测试 ...