菜鸟小白的学习分享

说来也惭愧，菜鸟小白已经干了三年安全产品的测试，但是对于渗透测试都不曾好好了解，一直停留在基础功能测试和自动化测试的摸索上。正好我们组内在组织渗透测试的全套课程学习，将会从最基础的内容开始学起，学习的内容菜鸟小白也会整理出来，一起分享。 今天我们一起来看看一些基础概念吧。 AS…

今天我们接着昨天的内容，看一看如何完成Jenkins分布式环境的搭建和使用，因为我之前也是自己一个人摸索的，如果有不对的地方，请各位看官私信指出。

今天我们来看一看Jenkins的安装。 首先我们看一下Jenkins是什么，能够干什么。Jenkins呢是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。 之前我在公司弄自动化平台的时候搭…

数据输入是我们都会遇到的情况，我们还是拿新建用户来举例，用户名的输入长度（1-32个字符）、允许输入的内容（如：只允许输入字母、数字和英文下划线），我们如果想要把每一种情况都验证到显然是不可能；如果我们随便验证一两个又有可能出现漏测，导致bug暴露给客户。这个时候等价类划分的方…

百度词条对测试的定义：就是使用人工或自动手段，来运行或测试某个系统的过程。其目的在于检验它是否满足规定的需求或弄清预期结果与实际结果之间的差别。 因为测试是不能可能穷尽的，所以注定了我们的测试活动存在漏测的可能，如何在可能存在漏测的情况下保证我们测试的版本能够正常稳定运行就成了…

之前我们完成了密码PJ器的界面，今天我们来看看功能实现吧。 首先我们先完成“提交”功能的实现，“提交”按钮的作用是将用户填写的服务器地址、服务器端口和协议类型信息存储起来，用于后面的密码验证。所以我们先定义了一个字典（因为oracle的数据库连接必须要实例名，所以我们新增了一个…

今天给大家推荐几个综合网站了，有了这三个网站就能满足的大部分的需求了。 另外还包含很多前端工具，什么编码解码、什么压缩解压缩、什么进制转换啥的，在这里都能找到。 这个在线工具网站的内容那就丰富了。 还有很多的宝藏工具，等着你去发掘使用，收藏总是不会有错的。 这个网站可以说是一个…

我们的密码PJ工具一共分为如下六个部分，前面四个部分我们都有在之前的文章中介绍过了，点击蓝色字体即可跳转查看。 今天我们再将剩下来的ssh、ftp和SQL server协议的登录过程模拟出来看一看。 从代码中看出我们要验证SSH用户名密码需要四个参数：服务器地址、服务器端口、用…

今天我们就来看看第二类——邮件协议的解析。 作为知识储备，我们首先可以了解一下一封邮件的从发件人到收件人的简单分析过程。 简单来说SMTP负责发邮件，POP3或者IMAP负责收邮件。那POP3和IMAP都是收邮件的话，二者有什么区别呢？ 最简单的解释，POP3只是单向地从邮件服…