有连接但没有数据返回

工作中需要模拟一种有连接但没有数据返回的网络环境,研究了一个时辰总算达到了要求。 这种环境要求服务器能建立连接但不返回请求数据,单纯的404和阻止入站/出站连接等都不能满足需要。解决方法并不复杂:把url请求指向代理服务的端口即可。 另,据说fiddler也可以满足这个要求,但机器设置有问题,暂时没有尝试。

Continue reading »
TamperData

Tamper Data自定义HTTP/HTTPS请求头和post数据

Tamper Data是Firefox的一个附加组件,常用于安全测试中自定义修改HTTP/HTTPS请求。可以在Firefox附加组件中搜索并安装Tamper Data或者Google之。

Tamper Data既可以统计每个页面及其元素的打开速度,又可以修改HTTP /HTTPS请求头和post参数数据。Tamper Data的“Option”中提供了一些 XSS(跨站脚本)和 SQL 注入的攻击代码,并且可以自定义攻击代码。

Tamper Data使用方法

Continue reading »

检查调试句柄泄漏

 Windows任务管理查看句柄数 任务管理–>查看–>选择列–>勾选“句柄数” process explorer查看句柄详细信息 process explorer 中双击指定进程打开进程的properties窗口,切换到performance标签页,可以看到比任务管理器更详细的统计数据。 包括Handles/peak Handles/GDI

Continue reading »

au3控制桌面图标实例

Windows的桌面实际上是一个标题为“Program Manager”的窗口,桌面上的图标是一个标准的SysListView32控件,用ControlListView函数就可以对桌面图标进行基本的操作。因此,我们可以这样使用au3操作桌面图标:

$handle = WinGetHandle(“Program Manager”) ;窗口句柄
$tubiao = ControlGetHandle(“Program Manager”,””,”SysListView321″) ;控件句柄

Continue reading »

QAliber Test Builder使用入门

QAliber包含两个主要工具QAliber Test Developer和QAliber Test Builder,本文的主角是不用编码即可进行自动化测试用例编写的QAliber Test Builder。 QAliber Test Developer:一个 VisualStudio 的插件,支持直接在VisualStudio中使用VB.NET / C#编写自动化测试代码,支持录制/回放。 QA

Continue reading »

QAliber简介

QAliber 是一个开源的自动化测试工具,用来在 Windows 下创建自动化测试,QAliber 包含一个用来创建测试图形化工具,还包含一个 VisualStudio 的插件。 QAliber包含两个主要工具: QAliber Test Developer:一个 VisualStudio 的插件,支持直接在VisualStudio中使用VB.NET / C#编写自动化测试代码,支持录制/回放。

Continue reading »

导入/导出IP安全策略

windows添加安全策略的步骤有些繁琐,虽然熟悉以后不使用向导可以减去些繁琐步骤,但当有大批策略新建时还是有些复杂。幸好安全策略中导入导出功能,方便了安全策略在多个机器间复制。 导入/导出IP安全策略 首先在控制面板管理工具中打开本地安全策略,切换到IP安全策略。 然后,在右侧窗口空白处点击右键,选择“所有任务–导出策略”,即可导出所有的IP安全策略和IP筛选器,保存的文件为.ips

Continue reading »

AU3运行cmd命令添加/删除Windows计划任务

越来越多的站点支持签到领金币,并且可以兑换实物奖品。人工签到相当费事,因此写了一个AU3脚本按照计划每天指定时间执行。

使用Windows的计划任务实现每天指定的时间运行程序,使用cmd命令schtasks添加计划任务,详细命令如下:schtasks /create /tn “sec” /tr c:\sec.exe /sc daily /st 12:30

使用au3的Run函数运行cmd命令:Run(@ComSpec & ” /c ” &’schtasks /create /tn “sec” /tr c:\sec.exe /sc daily /st 12:30′, “”, @SW_HIDE)

Continue reading »