0x01 什么是VUEVue.js 是一个渐进式 JavaScript 框架,用于构建用户界面。而 Webpack 是一个模块打包工具,用于将项目中的各种资源(如 JavaScript 模块、CSS ...
BurpSuite Intruder 自动化测试反射型 XSS
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍文章来自一位国外名叫Santosh...
MeterSphere的一次越权审计
1MeterSphere简介MeterSphere是一个一站式开源持续测试平台,它提供了测试跟踪、接口测试、UI测试和性能测试等功能。它全面兼容JMeter、Selenium等主流开源标准,助力开发和...
[SecData#3] 大模型定向测试输入生成数据集
摘要本研究系统地比较了大型语言模型和传统基于约束的符号执行工具在生成定向测试输入方面的性能。通过研究发现,大型语言模型(如ChatGPT)可以在测试数据集上媲美甚至优于经过工程验证的基于约束的工具,如...
基于Python豆瓣自动化测试
来源:博客园从测试报告说起 使用过的pytest-html 插件原生态的报告的话,可能会发现内容样式都有些不同。其实是做了些扩展相关设置所呈现的效果,当然可以定制的更深度一些,更加中文、本地化,又或...
CentOS搭建AutoMeter-API自动化测试平台
1 前言 AutoMeter是一款针对分布式服务,微服务API做功能和性能一体化的自动化测试平台,一站式提供项目管理,微服务,API接口,用例,环境管理,测试管理,前置条件,测试集合,变量管理,测试计...
如何在web页面下做自动化测试?
来源:知乎 自动化测试是在软件开发中非常重要的一环,它可以提高测试效率并减少错误率。在web页面下进行自动化测试,可以帮助我们验证网页的功能和交互,并确保它们在不同浏览器和平台上的一致性。本文将从零开...
智能自动化测试——云化测试的七种武器(下)
来源:华为云 上篇介绍了云化测试基本概念部分,本篇将结合华为云优秀实践,重点讲解服务接口测试、在线全链路压测、Mock 服务、Web 全自动化测试、现网导流测试、现网拨测和AI 辅助质量评估,七种云...
Canyon: 提升JavaScript代码质量的全面覆盖率分析工具
作者简介 wr_zhang25,携程资深前端开发工程师,关注前端代码覆盖率、JavaScript开源方向。 Liang, 携程资深研发经理,质量专家,专注质量工程领域。 一、背景istanbuljs ...
【论文速读】|大语言模型是少样本测试员:探索基于LLM的通用漏洞复现
本次分享论文:Large Language Models are Few-shot Testers: Exploring LLM-based General Bug Reproduction基本信息原...
自动化测试在 Kubernetes Operator 开发中的应用:以 OpenTelemetry
背景最近在给 opentelemetry-operator提交一个标签选择器的功能时,因为当时修改的函数是私有的,无法添加单测函数,所以社区建议我补充一个 e2e test.因为在当前的版本下,只要给...
【渗透测试】Yakit-交互式应用安全测试平台
Yakit-交互式应用安全测试平台Yakit 是一款交互式的应用安全测试平台,它旨在帮助用户更好地测试和保护 web 应用程序的安全性。在本文中,我们将介绍 Yakit 的功能、用法和技巧,以便用户更...