[GoogleCTF2019 Quals]Bnv 考点：本地DTD文件利用XXE漏洞 payload: 顺便贴一下无回显的xxe: [HarekazeCTF2019]Easy Notes ...

JWT学习文章： 第一篇：JWT原理 第二篇：JWT原理实现代码 第三篇：在asp.net core中使用JWT 简介 JWT全拼是JSON Web Tocken，是目前最流行的跨域身份认证解决方案，特别适合分布式系统，减少用户麻烦，保证账号安全，减少服务器负载。 有人经常将 ...

[护网杯 2018]easy_laravel 考点：二次注入、blade模板缓存、phar 源码在这： https://github.com/CTFTraining/huwangbei_2018_ ...

1、 什么叫DC？什么叫AD？ 2、 什么叫PDC和BDC。 3、 什么是子域， ...

Web 自动化理论知识 1、自动化测试概述概念：用工具代替/辅助人工完成完成软件测试活动的过程特点： 可以对程序的新版本自动执行回归测试 可以执行一些手工测试困难或不可能进行的测试 可以更好地利用资源 测试具有一致性和可重复性误区： 期望自动化测试发现大量新故障 ...

一. GBDT的经典paper：《Greedy Function Approximation：A Gradient Boosting Machine》 Abstract Function appr ...

假设有这么一个场景，医生开处方的时候，可能写错药品和疾病名称，需要程序自动化纠错例如:曲米新乳膏和二甲双瓜和双黄连 曲米新乳膏 ==> 曲咪新乳膏 二甲双瓜 ==> 二甲双胍 ...

本文转自：http://www.cnblogs.com/sundalian/p/5629300.html 一 APPIUM基本理论知识 1.APPIUM介绍 Appium 是一个自动化测试开源工具，支持 iOS 平台和 Android 平台上的原生应用，web ...