SQL Injection(SQL注入)
背景 在进行Web端APP测试中，对于数值型用户登录框，存在安全性测试的需求场景。 定义 SQL Injection——SQL注入攻击是目前web应用网络攻击中最常见的手段之一，安全风险较高 SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义
HTTPS真的就安全吗？
前言 HTTP本质上就是一个TCP连接，只不过协议规定了使用80端口，以及发送命令或数据的格式 而TCP本身是没有加密的功能。 因此，HTTP在数据传输过程中，数据就是以明文的方式传输的 由于数据没有被加密，所以很容易出现数据窃听、篡改或者是身份伪造的不安全的行为。
Midscene.js - AI大模型驱动的UI自动化
简介 Midscene.js是字节跳动 Web Infra 团队全新开源的一款 UI 自动化工具，它最大的亮点在于引入了多模态 AI 推理能力。 Midscene.js 的核心开发语言为 TypeScript 官网
WEB测试
未读
Playwright+Pytest+Yaml+Allure的UI自动化测试用例框架
背景 Playwright本身不内置完善的用例执行及Log结果管理， 需要引用其他开源库，来形成自动化框架，完善整个自动化执行流程。 UI自动化框架 开源架构地址https://gitee.com/KrityCat/PPA-UI-Automation<
抓包工具——Fiddler
简介 Fiddler 是一款免费、灵活、操作简单、功能强大的 HTTP 代理工具，是目前最常用的 HTTP 抓包工具之一。 可以抓取所有的 HTTP/HTTPS 包、过滤会话、分析请求详细内容、伪造客户端请求、篡改服务器响应、重定向、网络限速、断点调试等功能。 Fiddler工作原理 Fiddler
Web-Check——网站分析工具
简介 web-check 是一个用于自动化检查和监控 Web 应用程序的工具。 它可以用于验证网站的可用性、性能和内容的一致性，并在检测到问题时发出警报。 使用场景 网站安全评估：web-check 可以帮助用户评估一个网站的
基于静态路由跨网段通信的实现方法
背景 在进行WEB UI的测试中，需要额外考虑跨网段的连接情况下能否正常通信。 👇客户给买了3层交换机👇 后续找时间再调查在交换机上VLAN的配置方法 静态路由方式（2路由） 环境 先确认路由器是否搭载【静态路由】功能！
开源录屏工具Screenity
简介 Screenity 是一款开源的浏览器录屏工具，旨在为用户提供简便、高效的屏幕录制功能。 与传统的桌面应用不同，Screenity 完全集成在浏览器中，通常用于录制网页内容、演示或教学视频。它的主要特点和功能如下： 1. 轻量化与易用性 Screenity 是一个 Chrome 浏览器扩展，因
蒸馏、量化、671B、满血版——大模型的这些名词都是什么意思
先来看看Deepseek模型的发展史—— 2024 年 1 月发布 Deepseek-V1（67B），这是 Deepseek 第一个公开的开源模型。 2024 年 6 月发布 Deepseek-V2（236B）。新增了两个新颖的技术特色：多头注意力、MOE 专家混合，显著提升推理速度和性能，为 V3
