已有 20164 人访问
赵祥方 ID.1046
博客(15)
赵祥方的博客
10年左右加入测试窝，之后基本没有访问过，有些惭愧。这次收到@志男兄的邀请参加Q‘Conf的分享嘉宾，甚是欢喜，但实在是抽不开身，无法参加，有些惋惜。 这次想起测试窝，访问发现已然如此的成功，大赞！ 祝越测试窝越办越好、越办越大、 再次感谢    @志男       &n
275°/2747 人阅读/26 人点赞/1 条评论
最近做安全性测试，要求能够利用漏洞进行攻击。用软件扫描出很多漏洞，尝试过一些攻击，都没有成功，不知窝友们有没有做安全性测试的，想请教下？如利用 跨站点脚本请求伪造、会话标识未更新 漏洞实现攻击。
364°/3595 人阅读/0 人点赞/5 条评论
appscan扫描结果：SQL 盲注严重性： 高测试类型： 应用程序有漏洞的URL： [url]http://www.xxxx.com.cn/bhbank/admin/main[/url] (参数 = submit1)修复任务： 过滤掉用户输入中的危险字符1 的变体 1 [ID=17667]以下更改已应用到原始请求：• 已将参数“submit1”的值设置为“%27+%2B+%27%27+%2B+%
875°/8748 人阅读/10 人点赞/1 条评论
国庆节到了，向童鞋们道一声：节日快乐！祝大家心情愉快，事事顺心。
320°/3184 人阅读/0 人点赞/2 条评论
做了几年技术，近日换了个公司，升为测试项目负责人，面对全新的业务和部分不同的技术，很茫然，进公司快一个月了，很多东西还没弄清楚，真担心老大分配新项目下来让我负责，不知道该怎么展开工作，业务上的东西太多了，请有经验的支招。
482°/4716 人阅读/0 人点赞/11 条评论
请问：用什么软件可以恢复被删除的批处理文件？？？用了几个软件，恢复回来的文件都是乱码。谢谢！
399°/3992 人阅读/0 人点赞/0 条评论
如题，请发至  jack110@126.com   多谢！
376°/3763 人阅读/0 人点赞/0 条评论
今天收到offer，hr 说每个月工资的10%作为绩效考核，三个月考核一次， 真TMD的衰，季度奖有就有，没有就没有，明摆着克扣工资么。郁闷！ 不知道还该不该去？？？
564°/5551 人阅读/0 人点赞/9 条评论
安装了ptkdb，仍不能调试，请大侠帮忙分析下：是不是缺少哪个pm文件呢？E:\study\perl\Devel-ptkdb-1.1071>perl -d:ptkdb test.pl1..1bad option "side": must be -after, -anchor, -before, -expand, -fill, -in, -ipadx, -ipady, -p
455°/4553 人阅读/0 人点赞/0 条评论
最近很郁闷，我司两年多没调过薪水了，公司的员工最近都表现的有些浮躁，已经有几个资深人员闪了，小弟我还在彷徨中......，不知各位同行所在的公司怎么样？一般多久调一次工资?幅度怎样？
635°/6119 人阅读/0 人点赞/24 条评论