-
docker逃逸原理
Docker是当今使用范围最广的开源容器技术之一,具有高效易用的优点。然而如果使用Docker时采取不当安全策略,则可能导致系统面临安全威胁。
万海旭 2023-01-02446 0 0 -
shiro550-get型漏洞(验证+利用+反弹shell)
一般shiro550的get型隐患点不固定,如非登录口,伪静态页面可能都存在。简单经验归纳为靠近登录口的页面点和目标主站页面有可能存在
万海旭 2023-01-02466 0 0 -
漫谈测试成长之探索——测试文档
随着敏捷开发模式的流行,版本交付周期缩短,测试工期压缩,一线测试工程师不仅工作节奏加快,而且工作量也在加大。但是,我们的成长速度似乎越来越慢。这是为什么呢?大环...
爱测角 2023-01-02453 0 0 -
漫谈测试成长之探索——测试汇报
作为测试工程师,我们为保障软件项目的质量付出了很多精力。但是,由于我们的工作内容所限制,相对于其他项目角色,我们在项目中很难输出比较直观的成果。又因为工作成果不...
爱测角 2023-01-02457 0 0 -
漫谈测试成长之探索——测试策略
在《漫谈软件系统测试——问题解决》一文中,文章借鉴控制疫情的四大策略,总结了软件系统质量保障的四大策略。那么在日常工作中,我们应该如何理解测试策略呢?
爱测角 2023-01-02458 0 0 -
漫谈测试成长之探索——测试排期
《漫谈测试成长之探索——测试文档》一文阐述了我们可以从项目维度去整理测试相关的文档来提升自己,本文将从测试排期方面探索我们的成长方向。
爱测角 2023-01-02453 0 0 -
漫谈测试成长之探索——测试用例评审
一般来说,参加测试用例评审的人员包括对应项目的产品人员、设计人员、开发人员和测试人员。
爱测角 2023-01-02457 0 0 -
漫谈项目质量保障——协作流程优化
在本文之前,笔者曾分享过一篇关于质量保障流程的文章《漫谈项目质量保障——协作流程》,文章简述了笔者参与的项目协作流程,同时对流程中一些不同寻常的协作节点进行阐述...
爱测角 2023-01-02461 0 0 -
漫谈软件系统测试——缺陷分析
软件缺陷,通常又被称作Bug,是指计算机或程序中存在的某种破坏正常运行能力的问题。在软件系统中,软件缺陷可以理解为系统所需要实现的某种功能的失效或违背。本文的目...
爱测角 2023-01-02442 0 0