OWASP 2012中国峰会5吴卓群：应用防火墙（WAF）绕过测试技术
2012-11-13
797
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
http://v.youku.com/v_show/id_XNDc0MzU5Njc2.html
目录
相关文章
|
13天前
|
敏捷开发
测试技术
持续交付
探索自动化测试在敏捷开发中的应用与挑战
本文深入探讨了自动化测试在现代软件开发流程，特别是敏捷开发环境中的重要作用和面临的挑战。通过分析自动化测试的基本原理、实施策略以及在实际项目中的应用案例，揭示了其在提高软件质量和加速产品交付方面的巨大潜力。同时，文章也指出了自动化测试实施过程中可能遇到的技术难题、成本考量及团队协作问题，并提出了相应的解决策略，为软件开发团队提供了有价值的参考和指导。
104
57
57
|
5天前
|
前端开发
JavaScript
测试技术
|
3天前
|
存储
网络协议
安全
30 道初级网络工程师面试题，涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术，帮助小白们充分准备面试，顺利踏入职场
本文精选了 30 道初级网络工程师面试题，涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术，帮助小白们充分准备面试，顺利踏入职场。
14
2
2
|
5天前
|
数据采集
前端开发
安全
|
13天前
|
前端开发
JavaScript
测试技术
前端小白逆袭之路：如何快速掌握前端测试技术，确保代码质量无忧！
【10月更文挑战第30天】前端开发技术迭代迅速，新手如何快速掌握前端测试以确保代码质量？本文将介绍前端测试的基础知识，包括单元测试、集成测试和端到端测试，以及常用的测试工具如Jest、Mocha、Cypress等。通过实践和学习，你也能成为前端测试高手。
31
4
4
|
13天前
|
SQL
负载均衡
安全
安全至上：Web应用防火墙技术深度剖析与实战
【10月更文挑战第29天】在数字化时代，Web应用防火墙（WAF）成为保护Web应用免受攻击的关键技术。本文深入解析WAF的工作原理和核心组件，如Envoy和Coraza，并提供实战指南，涵盖动态加载规则、集成威胁情报、高可用性配置等内容，帮助开发者和安全专家构建更安全的Web环境。
34
1
1
|
15天前
|
前端开发
数据管理
测试技术
前端自动化测试：Jest与Cypress的实战应用与最佳实践
【10月更文挑战第27天】本文介绍了前端自动化测试中Jest和Cypress的实战应用与最佳实践。Jest适合React应用的单元测试和快照测试，Cypress则擅长端到端测试，模拟用户交互。通过结合使用这两种工具，可以有效提升代码质量和开发效率。最佳实践包括单元测试与集成测试结合、快照测试、并行执行、代码覆盖率分析、测试环境管理和测试数据管理。
32
2
2
|
16天前
|
Web App开发
定位技术
iOS开发
Playwright 是一个强大的工具，用于在各种浏览器上测试应用，并模拟真实设备如手机和平板。通过配置 `playwright.devices`，可以轻松模拟不同设备的用户代理、屏幕尺寸、视口等特性。此外，Playwright 还支持模拟地理位置、区域设置、时区、权限（如通知）和配色方案，使测试更加全面和真实。例如，可以在配置文件中设置全局的区域设置和时区，然后在特定测试中进行覆盖。同时，还可以动态更改地理位置和媒体类型，以适应不同的测试需求。
Playwright 是一个强大的工具，用于在各种浏览器上测试应用，并模拟真实设备如手机和平板。通过配置 `playwright.devices`，可以轻松模拟不同设备的用户代理、屏幕尺寸、视口等特性。此外，Playwright 还支持模拟地理位置、区域设置、时区、权限（如通知）和配色方案，使测试更加全面和真实。例如，可以在配置文件中设置全局的区域设置和时区，然后在特定测试中进行覆盖。同时，还可以动态更改地理位置和媒体类型，以适应不同的测试需求。
17
1
1
|
16天前
|
前端开发
JavaScript
数据可视化
前端自动化测试：Jest与Cypress的实战应用与最佳实践
【10月更文挑战第26天】前端自动化测试在现代软件开发中至关重要，Jest和Cypress分别是单元测试和端到端测试的流行工具。本文通过解答一系列问题，介绍Jest与Cypress的实战应用与最佳实践，帮助开发者提高测试效率和代码质量。
27
2
2
|
17天前
|
编解码
安全
Linux
网络空间安全之一个WH的超前沿全栈技术深入学习之路(10-2）：保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali——Liinux-Debian：就怕你学成黑客啦！)作者——LJS
保姆级别教会你如何搭建白帽黑客渗透测试系统环境Kali以及常见的报错及对应解决方案、常用Kali功能简便化以及详解如何具体实现
22
2
2
热门文章
最新文章
1
【干货】ModSecurity - 针对中小站长高效、免费waf组件
2
【WAF】三分钟了解Web应用防火墙
3
云盾WAF实现虚拟补丁——记一起Web漏洞应急响应
4
阿里云入选Gartner 2019 WAF魔力象限，唯一亚太厂商！
5
阿里云服务器接入云盾Web应用防火墙教程
6
阿里云高可用架构之“CDN+WAF+SLB+ECS
7
Struts2 REST插件远程执行命令漏洞全面分析，WAF支持检测防御
8
阿里云Web应用防火墙接入案例分享之http流量劫持
9
阿里云WAF爬虫风险管理升级，定义高效业务安全
10
bypassing waf's in sql injection