摘要： 概述： Shell是一个命令解释器，它的作用是解释执行用户输入的命令及程序等。 用户每输入一条命令，Shell就执行一条。这种从键盘输入命令，就可以立即得到回应的对话方式，称为交互的方式。 当命令或程序语句不在命令行下执行，而是通过一个程序文件来执行时，该程序文件就被称为Shell脚本 解释： ec 阅读全文

摘要： 介绍： htpwdScan 是一个简单的HTTP暴力破解、撞库攻击脚本： 1. 支持批量校验并导入HTTP代理，低频撞库可以成功攻击大部分网站，绕过大部分防御策略和waf2. 支持直接导入互联网上泄露的社工库，发起撞库攻击3. 支持导入超大字典4. 其他细微功能：随机X-Forwarded-For、 阅读全文

摘要： 概述： “工欲善其事必先利其器”，选择合适的工具在测试工作中效率会大大提升，下面简单介绍一下工作中常用的几个工具。 如果需要或感兴趣可以深入学习，这里带领大家了解一下，碰到这些工具会用、了解、知道这些工具就达到目的了，不要到时候说到测试工具，一问三不知，一脸懵逼，那样就尴尬了。 软件测试学习路线： 阅读全文

摘要： 概述： Docker是一个虚拟环境容器，可以将你的可执行文件、配置文件及一切其他你需要的文件一并打包到这个容器中，并发布和应用到任意平台。比如，你在本地用Python开发了一个网站后台，开发测试完成后，就可以将Python3及其依赖包、Flask及其各种插件、Mysql、Nginx等打包到一个容器中 阅读全文

摘要： 一、概述： 记录封装常用autojs语法及案例，方便日后急速上手使用，高手请绕路！ 二、基础案例 1.上传图片剪切并返回图片 由于我的autojs的images.clip方法在使用是报错，所以换种方式剪切图片； 方式：通过接口处理图片，后端接口服务为python+flask 服务端： #!/usr/ 阅读全文

摘要： 描述 一般公司对外的接口都会用到sign签名，对不同的客户提供不同的apikey ,这样可以提高接口请求的安全性，避免被人抓包后乱请求。sign签名是一种很常见的方式 #!/usr/bin/env python # -*- coding:utf-8 -*- import urllib.parse i 阅读全文

摘要： 背景： 在windows中写UI自动化脚本不方便移植到linux，而现在需要对自动化做持续集成跑任务。 方法: 通过jenkins创建节点服务来代理执行 步骤： 1.在【系统管理】-【Configure Global Security】中，启用安全哪里，把禁用换成随机选取就可以 。 2.进入【系统管 阅读全文

摘要： 背景 最近写了自动化需要下载apk，但有时候部分包下载很慢，影响整体测试时间，所有需要设定下载超时自动退出。 方法一： 通过func_timeout模块的@func_set_timeout()来实现 步骤： 1.安装 pip install func_timeout 2.不多说了直接上代码 #___ 阅读全文

摘要： 前提： 已安装android开发环境也夜神模拟器 一、通过adb连接单台 adb connect 127.0.0.1:62001 .............连接模拟器(模拟器端口默认62001) 二、通过adb连接多台模拟器 1.新建多台模拟器(这里是4台) 2.查看模拟器配置文件，guestpor 阅读全文

摘要： 一、介绍： 1.Auto.js是一款安卓应用，针对安卓7.0以上机型，它可以无需root执行脚本。主要是运用系统自带的“无障碍服务”来获取页面的，这是个亮点，但有个缺陷就是每次关闭 Auto.js 这个app后都要重新开启“无障碍服务”，颇为繁琐。 2.Auto.js可以打包成apk直接装到手机 3 阅读全文