草庐IT

app渗透为何一开启代理就断网?

前言今天测试app,开启安卓代理,一点击准备登录时,抛出了如下提示“java.security.cert.CertPathValidatorException:Trustanchorforcertificationpathnotfound”,大概意思就是证书的安全性问题而当我把代理关闭了,就能正常登录,一切正常,但是我又抓不到数据包,这可不行!这里怀疑是证书信任的问题,当然可能还有其他原因,一个个尝试。在Android7.0以前,应用默认会信任系统证书和用户证书,Android7.0开始,默认只信任系统证书。而我这里的安卓版本为7.1,如果是这个原因的话,那我们导入的burp证书就自然不会被信

Linux rm命令详解,Linux删除文件目录(非常详细)从零基础入门到精通,看完这一篇就够了。

一、常用操作1.删除文件2.删除目录二、其他操作作用:删除文件或目录参数:-f    直接删除,不需要确认。-r    递归删除(用来删除目录)-i    删除前逐一询问。-v    显示步骤-d    只删除空目录一、常用操作rm文件名 #删除文件(询问确认)rm-fa.txt #删除文件(不询问)rm-f*.txt #删除以txt结尾的文件rm-fa* #删除以a开头的文件rm-f./-file #删除以-开头的文件rm-fa.txtb.txt #同时删除多个文件(空格间隔)rm-f.* #删除隐藏文件rm-r目录 #删除目录(询问确认)rm-rf目录 #删除

17:00面试,17:04就出来了 ,问的实在是太...

从外包出来,没想到算法死在另一家厂子自从加入这家公司,每天都在加班,钱倒是给的不少,所以也就忍了。没想到8月一纸通知,所有人不许加班,薪资直降30%,顿时有吃不起饭的赶脚。好在有个兄弟内推我去了一家互联网公司,兴冲冲见面试官,没想到一道题把我给问死了:如果模块请求http改为了https,测试方案应该如何制定,修改?感觉好简单的题,硬是没有答出来,早知道好好看看一大佬软件测试面试宝典了。通过大数据总结发现,其实软件测试岗的面试都是差不多的。常问的有下面这几块知识点:全网首发-涵盖16个技术栈第一部分,测试理论(测试基础+需求分析+测试模型+测试计划+测试策略+测试案例等等)第二部分,Linux

mock详细教程入门这一篇就够了

目录1、什么是mock测试2、为什么要进行Mock测试3、Mock适用场景4、代码实例 5、参数方法说明6、简单测试 7、测试方法说明8、Mock静态方法9、提升测试覆盖率 1、什么是mock测试        Mock测试就是在测试活动中,对于某些不容易构造或者不容易获取的比较复杂的数据/场景,用一个虚拟的对象(Mock对象)来创建用于测试的测试方法。2、为什么要进行Mock测试        Mock是为了解决不同的单元之间由于耦合而难于开发、测试的问题。所以,Mock既能出现在单元测试中,也会出现在集成测试、系统测试过程中。        Mock最大的功能是帮你把单元测试的耦合分解开,

你再不学Git就来不及了!!!

 其他系列文章导航设计模式合集多线程合集分布式合集ES合集文章目录其他系列文章导航文章目录前言版本控制什么是版本控制为什么要版本控制一、认识Git1.1Git简史1.2Git与其他版本管理系统的主要区别1.3Git的三种状态二、Git使用快速入门2.1获取Git仓库2.2记录每次更新到仓库2.3推送改动到远程仓库2.4远程仓库的移除与重命名2.5查看提交历史2.6撤销操作2.7分支前言版本控制什么是版本控制版本控制是一种记录一个或若干文件内容变化,以便将来查阅特定版本修订情况的系统。除了项目源代码,你可以对任何类型的文件进行版本控制。为什么要版本控制有了它你就可以将某个文件回溯到之前的状态,甚

前端如何做单元测试? 看这篇就入门了

前言对于现在的前端工程,一个标准完整的项目,通常情况单元测试是非常必要的。但很多时候我们只是完成了项目而忽略了项目测试。我认为其中一个很大的原因是很多人对单元测试认知不够,因此我写了这边文章,一方面期望通过这篇文章让你对单元测试有一个初步认识。另一个方面希望通过代码示例,让你掌握写单元测试实践能力。前端为什么需要单元测试?必要性:JavaScript缺少类型检查,编译期间无法定位到错误,单元测试可以帮助你测试多种异常情况。正确性:测试可以验证代码的正确性,在上线前做到心里有底。自动化:通过console虽然可以打印出内部信息,但是这是一次性的事情,下次测试还需要从头来过,效率不能得到保证。通过

等保测评2.0超详细解读,收藏这一篇就够了

一、等级保护介绍1.1什么是等级保护网络安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。1.2等级保护发展历程第一阶段(1994-2007网络安全等级保护起步与探索):1994年2月18日《中华人民共和国计算机信息系统安全保护条例》(国务院第147号令)2003年9月7日《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)2004年9月15日《关于信息安全等级保护工作的实施意见》2007年6月22

zookeeper看这一篇就够了

第一章zookeeper简介第1节zookeeper的由来12341.zookeeper最早起源于雅虎研究院的一个研究小组2.在雅虎内部很多大型系统基本都需要依赖一个类似的系统来进行分布式协调,并且这个系统还有单点问题3.雅虎的开发人员就试图开发一个通用的无单点问题的分布式协调框架,以便让开发人员将精力集中在处理业务逻辑上,这是最早zookeeper的原型4.后来捐献给了apache成为了apache的顶级项目第2节zookeeper名字的由来1雅虎研究院很多项目都以动物命名,而zookeeper做为各个项目之间的协调,就起了一个动物管理员的名字(zookeeper),简称zk第3节zk应用场

Java中的全局变量和局部变量(看这篇就够了)

在Java中,全局变量和局部变量是两种不同作用域的变量。全局变量(成员变量):在类中定义的变量称为成员变量,也叫全局变量。它们的作用域是整个类,在类的任何地方都可以被访问。如果没有显式地初始化,它们会有默认值。全局变量可以是基本数据类型(如int、double等)或引用类型(如对象、数组等)。全局变量存在于堆内存中publicclassExample{intglobalInt;//全局变量,默认为0StringglobalString;//全局变量,默认为nullstaticintstaticGlobalInt;//静态全局变量,默认为0publicvoidmethod(){System.ou

ARM aarch64架构安装Redis看这一篇就够了

一.环境准备系统:MacOSM1Linux版本:CentOS9Linux架构:aarch64使用uname-m命令确认自己系统的架构二.安装Redis安装gcc在安装Redis时需要安装GCC是因为Redis需要编译C语言源代码,并将其转换为二进制可执行文件。GCC是一种广泛使用的编译器,可以将C代码编译成机器码,从而使计算机能够运行这些程序。yuminstallgcc-y 安装redisyuminstallredis-y arm架构安装redis相对来说感觉比x86简单一些,一个命令就完全搞定了 修改配置进入/etc/redis目录,修改配置文件cd/etc/redis/ vimredis.