-
如何将Selenium切换到iframe?
所属栏目:[资源] 日期:2019-12-13 热度:110
定位iframe 1.有id,并且唯一,直接写id 2.有name,并且唯一,直接写name 3.无id,无name,先定位iframe元素 4.通常采用id和name就能够解决绝大多数问题。但有时候frame并无这两项属性,则可以用index和WebElement来定位: index从0开始,传入整型参数即判[详细]
-
视频演示内存保护技术如何防护UAF漏洞
所属栏目:[资源] 日期:2019-12-12 热度:92
关于UAF漏洞的原理,在网上可以找到很多分析 文章 ,从字面含义Use After Free释放重引用来解释,其成因可以描述为一块内存被释放了之后又被使用,又被使用会引发各种奇怪的现象,这个结果是不可预测的,因为不知道会发生什么,攻击者可以精心构造恶意代码[详细]
-
黑盒测试、白盒测试到底差别是什么?
所属栏目:[资源] 日期:2019-12-12 热度:135
邓小平曾言:不管白猫、黑猫,能抓到老鼠就是好猫。 如果用在 软件测试 领域,这句话也一点都没错。不管黑盒、白盒,能找出 Bug 、发现缺陷,保证软件质量才是王道。 对于刚踏足软件测试的新手小白来说, 黑盒测试 、白盒测试绝对是入门必学词汇之一。不过[详细]
-
Python 中如何实现参数化测试?
所属栏目:[资源] 日期:2019-12-12 热度:88
之前,我曾转过一个 单元测试 框架系列的 文章 ,里面介绍了 unittest、nose/nose2 与 pytest 这三个最受人欢迎的 Python 测试框架。 本文想针对测试中一种很常见的测试场景,即 参数化测试 ,继续聊聊关于测试的话题,并尝试将这几个测试框架串联起来,做[详细]
-
汇丰银行将200亿美元资产转移至区块链的计划可能成为区块链应用的分水岭
所属栏目:[资源] 日期:2019-12-12 热度:89
汇丰银行对区块链的信任可能会激发人们对这种新兴技术的信心。 据媒体报道,投资机构汇丰银行控股公司(HSBC Holdings)正在使用区块链分布式分类账技术(DLT)将私人投资的交易记录实现数字化,使全球客户能够近乎实时地在线访问其资产的详细信息。 这家总部[详细]
-
TIOBE 12 月榜单:Java, C, Python 和 C# 谁能获得年度编程语言称号?
所属栏目:[资源] 日期:2019-12-12 热度:196
TIOBE 公布了 12 月的编程语言排行榜。 TOP 20 的榜单如下: 上个月我们对排行榜排名前 10 的语言进行过简单的分析,虽然本月的前 10 依旧和上个月的保持一致,但细看的话,两者在数据上还是发生了微妙的变化。从上个月的数据来看,C 已经非常接近 Java ,[详细]
-
11月份Github上热门的Python项目
所属栏目:[资源] 日期:2019-12-12 热度:74
11 月份 GitHub 上最热门的开源项目排行已经出炉啦,在本月的名单中,大多是深度学习相关的项目,下面一起来看看详情: 1. Real-Time-Voice-Cloning https://github.com/CorentinJ/Real-Time-Voice-Cloning Real-Time-Voice-Cloning这是一个基于深度学习的[详细]
-
Blink智能摄像头曝出劫持漏洞
所属栏目:[资源] 日期:2019-12-12 热度:183
亚马逊 旗下的blink XT2安全摄像头系统曝出多个严重 漏洞 ,可被攻击者利用来非法控制设备。 物联网(IoT)摄像头(和blink开源 浏览器 引擎不同)通常由无线摄像头和监控系统组成。而在周二,Tenable的研究人员透露,该摄像头的某些漏洞可以让无法接触到[详细]
-
测试人工智能时应考虑的10件事
所属栏目:[资源] 日期:2019-12-12 热度:87
人工智能是一种已经进入人类日常 生活 的新 技术 时代,例如Siri,Alexa语音接口等。通过 大数据 和数据科学促进数据存储的发展,使用户能够进行快速分析和数据处理,恢复。机器学习是机器使软件不断学习将新数据捕获到系统中的新领域。它是一个连续的数据[详细]
-
你知道,HTTPS用的是对称加密还是非对称加密?
所属栏目:[资源] 日期:2019-12-12 热度:67
1、引言 随着 互联网 安全意识的普遍提高,对安全要求稍高的应用中,HTTPS的使用是很常见的,甚至在1年前, 苹果 公司就将使用HTTPS作为 APP 上架苹果应用市场的先决条件之一。 所以,无论是即时通讯IM还是其它应用,在 网络安全 意识增强的今天,很多场景[详细]
-
Desjardins又有200万用户信息泄露
所属栏目:[资源] 日期:2019-12-12 热度:141
Desjardins集团这周二表示,集团的大规模数据泄露事件,还有另外约200万人受影响。 据CBC报导,Desjardins集团披露的信息是,涉嫌对最近一次大规模数据泄露负责的公司前雇员,有权访问另外180万名信用卡持有人的个人信息。 这些信用卡持有人不是加拿大Desj[详细]
-
RobotFrameWork Web自动化测试环境搭建
所属栏目:[资源] 日期:2019-12-11 热度:135
前言 Robot Framework是一款 python 编写的功能 自动化测试 框架。具备良好的可扩展性,支持关键字驱动,可以同时测试多种类型的客户端或者接口,可以进行分布式测试执行。主要用于轮次很多的验收测试和验收测试驱动开发(ATDD),支持python, java 等编[详细]
-
Airtel的移动应用程序漏洞暴露了3千万订户的数据
所属栏目:[资源] 日期:2019-12-11 热度:95
在又一次大规模的数据泄露事件中,由于其移动应用程序中存在严重的安全 漏洞 ,超过3200万电信巨头Bharti Airtel的用户的数据暴露并变得脆弱。 总部位于班加罗尔的研究人员埃拉兹·艾哈迈德(Ehraz Ahmed)首先注意到了这一故障,他在博客中表示,该漏洞存在[详细]
-
还未修复!安卓的这个漏洞每天都在“攻击”你
所属栏目:[资源] 日期:2019-12-11 热度:84
12月9日消息,近日国外 网络安全 公司Promon的安全研究员在安卓系统上发现了一个还未被修复的 漏洞 ——Strandhogg,一些带有恶意的软件应用可以利用这个漏洞来窃取用户的重要信息以及数据。 早在今年夏天Promon就已经向 谷歌 反映了这个问题,希望能及时[详细]
-
OpenBSD身份验证绕过和权限提升漏洞
所属栏目:[资源] 日期:2019-12-11 热度:147
OpenBSD是一个以安全为目的而开发的开源 操作系统 ,但近期却被曝出四个高危级别的 漏洞 ,其中一个涉及BSD授权框架中的身份认证绕过。 其他三个漏洞和非法提权有关,可让本地用户或某些恶意软件获得某个组乃至root用户的权限。 这些漏洞是本周早些时候由Q[详细]
-
Weidmueller修复其多款工业交换机的多个漏洞
所属栏目:[资源] 日期:2019-12-11 热度:104
近期,总部位于德国的工业网络解决方案提供商Weidmueller发布了旗下众多工业以太网交换机的安全更新,以修复其中的高危 漏洞 。 Weidmueller有六个工厂,在全球60个地方设有办事处。根据国土安全部的 网络安全 和基础设施安全局(CISA)的说法,此次安全更[详细]
-
Spring Security用户权限测试
所属栏目:[资源] 日期:2019-12-11 热度:175
在本周给出题系统加了Travis的自动 测试 ,前一天还能通过,但第二天上课回来却报错了,原因是加了权限校验,是通过Spring Security实现的,不过初始化用户的时候也初始化了权限了呀。打上断点debug可以发现,该有的初始化状态都有 但是测试还是报了403,为[详细]
-
如何做UAT的自动化测试?
所属栏目:[资源] 日期:2019-12-11 热度:173
什么是UAT? 用户验收 测试 是部署软件之前的最后一个测试操作。在软件产品完成了 单元测试 、集成测试和 系统测试 之后,产品发布之前所进行的 软件测试 活动。它是 技术 测试的最后一个阶段,也称为交付测试。验收测试的目的是确保软件准备就绪,并且可[详细]
-
第一个Python Selenium自动化测试实战项目
所属栏目:[资源] 日期:2019-12-11 热度:165
说明:本项目采用流程控制思想,未引用unittestpytest等 单元测试 框架 一.项目介绍 目的 测试某官方网站登录功能模块可以正常使用 用例 1.输入格式正确的用户名和正确的密码,验证是否登录成功; 2.输入格式正确的用户名和不正确的密码,验证是否登录失败[详细]
-
基于MySQL数据库实现序列自增功能
所属栏目:[资源] 日期:2019-12-11 热度:111
概述 由于mysql和oracle不太一样,不支持直接的sequence,所以需要创建一张table来模拟sequence的功能。 1、创建sequence表 2、创建–取当前值的函数 3、创建–取下一个值的函数 4、创建–更新当前值的函数 5、 测试 这里,hwb_Seq可以认为是一个表名,通[详细]
-
唐雄燕:从“5G+区块链”迈向“5G×区块链”
所属栏目:[资源] 日期:2019-12-11 热度:61
副标题#e# 随着5G、万物智联时代的到来,区块链与通信业的关系也从相+变成相乘,推动行业应用更快速落地和网络体系更深刻变革。中国联通网研院首席科学家唐雄燕在接受C114采访时指出,中国联通推出的BaaS(区块链即服务)还处于试点阶段,相比于区块链领先[详细]
-
2020年值得关注的区块链5大趋势
所属栏目:[资源] 日期:2019-12-11 热度:132
副标题#e# 区块链技术如今正在一些重大项目中应用,而标准组织正在解决关键的痛点。这是IT和业务领导者在2020年应注意的事项。 如果人们希望对2019年区块链发展有所了解的话,可以采用实验一词进行描述。有关区块链的宣传和炒作正在消退,越来越多的企业正[详细]
-
Linux 命令行下的好东西
所属栏目:[资源] 日期:2019-12-11 热度:172
为你列举一些可能没注意过的好用的 Linux 命令行命令。 现在做网站做移动应用最讲究的就是推广了,推广做的好那就成功了一大半,相对的没曝光产品再好也很难做下去。就这个角度而言绝大多数 Linux 命令行的推广简直是烂透了。繁多 Linux 有用极了的命令行[详细]
-
如何把awk脚本移植到Python
所属栏目:[资源] 日期:2019-12-11 热度:86
将一个 awk 脚本移植到 Python 主要在于代码风格而不是转译。 脚本是解决问题的有效方法,而 awk 是编写脚本的出色语言。它特别擅长于简单的文本处理,它可以带你完成配置文件的某些复杂重写或目录中文件名的重新格式化。 何时从 awk 转向 Python 但是在某[详细]
-
我的品牌处于高峰期 应该如何做品牌推广
所属栏目:[资源] 日期:2019-12-11 热度:125
高峰期的品牌在技术水平已经显得相当成熟,如果在技术上不如人,品牌也不可能发展到这样的高度。事实上, 顾客忠诚是有条件的,它是建立在产品现状、内涵定位和品牌价值符合期望的基础上,企业永远不要认为,顾客忠诚度一旦形成将不断累积,企业应就产品的[详细]