其他

FinalBuilder

 分析過程這個來自一些項目中，擷取使用者Ip，進行使用者操作行為的記錄，是常見並且經常使用的。 一般朋友，都會看到如下通用擷取IP地址方法。function getIP() { if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $realip = $_SERVER['HTTP_X_FORWARDED_FOR']; } elseif (isset($_SERVER['HTTP_CLIENT_IP'])) { $realip =

autoit 2~運行程式或開啟檔案1、運行程式 Run 命令或者函數用來運行外部可執行檔AU3：Run ( "檔案名稱" [, "工作目錄" [, 標誌]]

注意：視窗標題和視窗文本參數總是對大小寫敏感的。 1、等待視窗系列命令/函數 AHK和AU3都提供了用法類似的一組視窗等待命令/函數：WinWait/WinWaitActive/WinWaitClose。 它們分別用於等待視窗出現、等待視窗被啟用、等待視窗被關閉。由於這些命令/函數的參數類似，現僅以WinWait為例說明。 AHK： WinWait [, 視窗標題, 視窗文本, 逾時時間, 排除標題, 排除文本] AU3： WinWait ( "視窗標題" [, "視窗文本" [, 逾時時間]]

　　我們最經常遇到的驗證，就是電子郵件地址驗證。網站上常見。各種網頁指令碼也都常用“Regex”（regular expression）對我們輸入的電子郵件地址進行驗證，判斷是否合法。有的還能分解出使用者名稱和網域名稱。現在用C++語言實現一下電子郵件地址驗證程式，用的是boostRegex庫。　　原始碼如下，該代碼已在g++ 4.6上驗證通過。/* * regex.cpp - 用Regex驗證電子郵件地址 * * boostRegex * * *

類比滑鼠點擊（按鈕等）控制項 既然是類比使用者操作，自然就包括了類比滑鼠點擊在內。 適用命令/函數：Click/MouseClick/ControlClick

五、自動化操作輕鬆入門系列5控制項操作 然而，在真正實現自動化時僅靠上面的技術往往難以達到預期目的。下面開始進入最為重要的控制項操作。 1、設定文本 在安裝軟體的過程中使用者往往需要提供一些必需資訊，比如安裝目錄。很多使用者並不喜歡把軟體安裝到預設的C盤而更願意把它們安裝到別的地方，那麼指令碼究竟提供了什麼方法能讓我們修改如所示的路徑呢？ 我們先用上文中提到的AutoIt3 Window Spy 或 AutoIt Window Info

我們通過前篇：web上存漏洞及原理分析、防範方法 學習，已經知道後端擷取伺服器變數，很多來自用戶端傳入的。跟普通的get,post沒有什麼不同。下面我們看看，常見出現漏洞代碼。1、檢測檔案類型，並且用使用者上存檔案名稱儲存if(isset($_FILES['img'])){ $file = save_file($_FILES['img']);if($file===false) exit('上存失敗！');echo "上存成功！",$file;}function

本文為使用QTP測試內建例子航班訂票系統的測試：下面為錄製指令碼的截屏： 對應的指令碼為Dialog("Login").Check CheckPoint("Login")Dialog("Login").ActivateDialog("Login").WinEdit("Agent Name:").Set Environment("AgentName")Dialog("Login").WinEdit("Password:").Type

前言：作為工作比較久的人員，經常會帶一些新人。 怎麼樣快速讓新人能夠上手，很夠很快成長。是作為管理者需要考慮問題。 一個新人，成長快慢，除了自身因素外，他的導師傳遞知識方式方法，我認為非常重要。你是給他魚，還是漁呢？ 好的方法，好的案例，能夠聽著輕鬆愉快。  其實，寫一篇技術部落格，表述你的思想，以此給人知識，也是一樣道理。怎麼樣寫好這篇部落格，能夠讓讀者輕鬆，愉快讀完；又能收益，確實是門學問。以下是我一些觀點，歡迎交流！如果感興趣歡迎閱讀另外一篇（寫部落格好處）1.

簡介： 本文將介紹由 MIT 研究團隊發布的圖形化編程技術 Sikuli。它以映像檢索為基礎，提供了一套基於 Jython 的指令碼語言以及整合式開發環境，使用者可利用螢幕直接引用 GUI 元素進行編程，完成互動操作。文中將通過其在 G使用者介面自動化測試中的實際應用分析及程式樣本，闡述其帶來的應用思路和可能性。 引言在 GUI 測試中，識別個人化控制項、類比使用者行為及對校正螢幕顯示結果常常成為自動化測試的瓶頸，此類測試情境大多數情況下仍然依賴於手工測試。本文介紹一種新興的 圖形化編程技術

共有兩種庫：一種是LIB包含了函數所在的DLL檔案和檔案中函數位置的資訊（入口），代碼由運行時載入在進程空間中的DLL提供，稱為動態連結程式庫dynamic link library。一種是LIB包含函數代碼本身，在編譯時間直接將代碼加入程式當中，稱為靜態連結庫static link

1、為什麼要使用架構？原文地址：http://www.uml.org.cn/Test/200810108.asp 作者：陳能技架構是一組自動化測試的規範、測試指令碼的基礎代碼，以及測試思想、慣例的集合。可用於減少冗餘代碼、提高代碼生產率、提高代碼重用性和可維護性。例如QTestWare就是QTP自動化測試架構中的一類。2、SAFFRON簡介SAFFRON是針對Web開發的一個簡單的QTP測試架構原型，是Adam Gensler於06年寫的，需要QTP

文章目錄 wordpress源碼不足後記：  我還是覺得自己開闢搭建一個獨立blog平台，我常用linux伺服器，因此選擇php環境。 這樣，我可以選擇的開源部落格系統會有很多。這裡不對部落格系統進行縱向對比。我說下，對wordpress認識過程，一些自己的體會。純屬代表個人意見，歡迎討論！ 剛開始，下載一套wordpress 3.5，然後一路安裝下來，比較簡單，跟常見其它一些開源平台查不到。

JSON(JavaScript Object Notation) 是一種輕量級的資料交換格式，採用完全獨立於語言的文字格式設定，是理想的資料交換格式。同時，JSON是 JavaScript 原生格式，這意味著在 JavaScript 中處理 JSON資料不須要任何特殊的 API 或工具包。    本文主要是對JS操作JSON的要領做下總結。    在JSON中，有兩種結構：對象和數組。    1.

從文字檔讀取資料作為測試的資料Dim oShellSet oShell=CreateObject("WSCript.shell")oShell.Run "calc",1Wait

參考連結：http://wenku.baidu.com/view/05b0c4886529647d272852b8.html###code:using System;using System.Text;using System.Collections.Generic;using System.Linq;using Microsoft.VisualStudio.TestTools.UnitTesting;using NUnit.Framework; using White.Core; using

文章目錄   通過上一篇文章，我們知道wed上存漏洞，最常見一種是檔案名稱檢測漏洞，接下來，我們看看另外一種漏洞，上存檔案類型漏洞，這也是一種較為容易出現問題。我當時就想，既然我知道我需要允許上存什麼樣的檔案，那麼，我就只允許你上存該檔案。只要我檔案類型判斷準確了，你想上存能夠執行的代碼。我都給阻止掉，不就行了嗎？ 這確實，是個好的方法，但是我們再做的時候，往往會出現下面一些問題。這裡我們看下常見實現的php代碼。 這裡，常見兩個問題是： 

文章目錄   看我上兩篇，我們知道，上存漏洞常見有，檔案名稱檢測漏洞，還有就是檔案格式檢查漏洞。 另外還有個一個，就是儲存檔案存在漏洞。這類漏洞，主要是可以讀取使用者傳入路徑名稱，採用不正確的過濾方法，導致惡意使用者，將檔案上存到非預期的地方，帶來安全隱患。其實，我們抓住幾個地方即可，我們先來分析下，既然使用者要上存檔案，而且檔案將是多種多樣格式；可能有的檔案內容與使用者傳入格式不一致，有的檔案內容還夾雜木馬代碼。

    昨天發現了一個可以引起IE的JScript解析引擎發生Memory Leak的bug，及其引起該bug的代碼。後來問題男和Laser.NET兩位網友給出了很多很有意義的討論，當然ccBoy網友也給了不少建議，不過ccBoy卻更關心innerHTML和appendChild的效率，對ML問題一帶而過，好像覺得那根本不是什麼大不了得問題。    結果我在google裡搜了搜，中文論壇和網站裡關於JScript