java add jar

java调用sikuli:引用sikuli-script.jar

Sikuli 基于 Jython,其核心代码由 Java 编写,可在用户自定义的 Java 工程中将其作为 Java 标准类库进行引用,引用方法如下: 1. 安装java和sikuli并且设置环境变量 2. java项目中引用sikuli-script.jar,新建项目对话框,设置项目名称后点击“next”,新页面切换到libraries标签页,点击add external jars…

Continue reading »

【挖坟】windows短文件名

今折腾配置文件发现类似进程名:123456~1.exe,印象中见过类似进程名,多方求证终于有了点眉目:启动着以短文件名启动进程的时候该进程就显示为123456~1.exe,如此问题就转向了短文件名。 为什么实用短文件名?什么时候时候使用短文件名呢? 在FAT16文件系统中,由于FDT中的文件目录登记项只为文件名保留了8个字节,为扩展名保留了3个字节,所以DOS和Windows的用户为文件起名字时要

Continue reading »

伪造ie自动检测代理

测试中需要搭建自动检测代理的环境,但是看了一下资料需要isa和dns环境,搭建比较复杂项目紧不合算,凑巧看到了下边一段话,所以偷懒造了一个假环境。 请注意:不能完整模拟WPAD的环境,例如发现的过程是不能模拟的,所以如果仅简单触发某个逻辑可以使用,但不推荐用于自动检测代理网络相关内容的测试。 自动检测代理伪造方法: 1. WPAD主机在80端口提供WPAD.DAT和WSPAD.DAT,弄一个htt

Continue reading »

excel插入当前日期时间

使用快捷键插入当前日期或时间: Ctrl+;(分号)在单元格内插入当前日期, Ctrl+Shift+;(分号)插入当前时间,按Ctrl+;(分号)以后输入一个空格,再按Ctrl+Shift+;(分号),可以插入当前日期和时间。不会自动刷新。 插入日期的格式可以在单元格右键菜单选择’设置单元格格式’中设置插入日期时间的格式 另一个方法是使用公式,但是没实验成功:If Target.Column =

Continue reading »

5W+1H

对选定的项目、工序或操作,都要从原因(何因why)、对象(何事what)、地点(何地where)、时间(何时when)、人员(何人who)、方法(何法how)等六个方面提出问题进行思考

Continue reading »

html中id和class的区别

id和class的区别 1. 在CSS文件里书写时,ID加前缀”#”;CLASS用”.” 如:id=”6san”定义的,在css中是这样设置其样式的: #6san{ 样式列表 } 而以class=”com”形式定义的,在css中应该这样设置其样式: .com{ 样式列表 } 2. ID一个页面只可以使用

Continue reading »

季度的划分

部分公司里有绩效奖,上市公司有季度财报,满耳朵的季度,却脑袋短路,一直没明白怎么划分,留下此文权作纪念 人们俗称的“季度”,就是把一年平均分成四份,每个季度3个月,就是春、夏、秋、冬….   企业里一般这么划分季度:   一季度: Q1(quarter 1th):1月-3月   二季度: Q2(quarter 2nd):4月-6月   三季度: Q3(quarter 3rd):7月-9

Continue reading »

高权限进程调用第三方软件提权漏洞:特别是有url外链

高权限程序调起第三方软件有两种结果: 直接打开第三方软件,高权限将会传递给子进程,产生提权漏洞,例如:高权限进程打开url外链时,直接打开浏览器即将高权限传递给了浏览器,这个需要避免,测试时可检查界面链接和右键菜单。 以低权限打开第三方软件,调用系统com接口或者其它不传递权限的函数打开。 查看进程权限的方法:确认是否传递高权限 本方法需要用到windows平台查看进程信息的神器:process

Continue reading »
sikuli原理图

sikuli优缺点及工作原理简介

sikuli sikuli中文名称“斯库里”,取自墨西哥土著语,上帝之眼。点击界面函数按钮按照提示截图即可完成编程,是可以用做编写论坛刷分、抢购秒杀、游戏作弊、gui测试、自动演示程序的神器。 Sikuli 是由 MIT 的研究团队发布的新型图形化编程技术。Sikuli可利用屏幕截图直接引用 GUI 元素进行编程,如果需要编写出功能更强大的程序则需要使用者有一些python语言基础。 sikuli

Continue reading »