最近写的项目里面有一个创建预约成功后就给客户发一条短信或者邮件的功能，但是怎么去自动化的测试这个功能呢，难道每次都要发送一遍，然后去看么。这时候我们就可以引入Python的mock测试，我们首先来看一...
04月04日安全博客3 views评论called
mock
使用Python的mock模拟测试
04月04日安全博客3 views评论called
mock
04月04日安全博客3 views评论called
mock
YApi远程命令执行
API接口管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YApi 是...
03月27日1 views评论struct
远程命令执行
【论文速读】| MOCK：上下文依赖引导的内核模糊测试
本次分享论文为：MOCK: Optimizing Kernel Fuzzing Mutation with Context-aware Dependency基本信息原文作者：Jiacheng Xu，X...
03月14日6 views评论fuzzing
模糊测试
聊聊大厂设备指纹获取和对抗
一前言现在大厂的设备指纹层出不穷，但是想要确保稳定性和唯一性高精准其实也挺难的一件事，有的是通过设备信息比重进行的设备ID唯一值确认。比如A设备信息占比10%，B设备信息占比20%，当比重超过60%以...
12月19日31 views评论binder
mock
【漏洞复现】（1day）Yapi nosql注入导致token泄露实现后台rce复现
0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...
12月19日41 views评论1day
漏洞复现
YApi开放注册导致rce漏洞
漏洞简介 YApi是一个基于Node.JS开发的API管理工具。如果启用了YApi服务器的注册，攻击者将能够在Mock页面中执行任意Javascript代码。2021年7月7日互联网上披露YApi管理...
11月08日26 views评论计算机信息
页面
支持多种服务mock的工具 OpenMock
1 推荐理由当项目依赖比较多的其他服务，在测试时，通常连接是这些服务的test环境，但是这样做第一 无法保证被依赖服务用例的完备性，第二 在实际测试过程中可能会遇到比较多费时费力的联调问题。本次推荐的...
05月19日78 views评论docker
http
使用Python的mock模拟测试
最近写的项目里面有一个创建预约成功后就给客户发一条短信或者邮件的功能，但是怎么去自动化的测试这个功能呢，难道每次都要发送一遍，然后去看么。这时候我们就可以引入Python的mock测试，我们首先来看一...
05月17日安全博客59 views评论python
安全博客
后台自动化测试与持续部署实践
作者：cloudyzhao，腾讯 PCG 后台开发工程师随着 DevOps 研发模式思想的普及，“测试左移”、“开发负责质量”等理念也开始深入各业务团队。本文以一个实际项目（ LogReplay ）的...
04月18日23 views评论devops
自动化
YaPi远程命令执行漏洞
漏洞描述YAPI接口管理平台是国内某旅行网站的开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。该漏洞存在于YAPI的mock脚本服务上，是由于mock...
03月30日283 views评论https
漏洞
Yapi Mock 远程代码执行漏洞
漏洞描述YApi接口管理平台远程代码执行0day漏洞，攻击者可通过平台注册用户添加接口，设置mock脚本从而执行任意代码。鉴于该漏洞目前处于0day漏洞利用状态，强烈建议客户尽快采取缓解措施以避免受此...
11月26日183 views评论yapi
漏洞
「GoCN酷Go推荐」golang 单元测试最佳实践
为什么要进行单元测试？ 在没工作之前，说实话没怎么写过单元测试，很多情况下就是一边写代码，一边运行，用 fmt.Println() 打印变量，再稍微复杂一点的也许会用 dlv 去 debug 代码，找...
09月23日44 views评论单元测试
接口