groovy

在当前互联网产品更新迭代的快节奏下，回归测试的时间被严重压缩，在金融领域和其他互联网应用场景下，支付、转账、清算往往是核心功能，为了确保资金安全和快速到账，接口在对用户名、账户名中的特殊字符的正确处理显得尤为重要。 特殊字符极其丰富，手工测试往往需要耗费大量成本，接口自动化测试因其实现简单、维护成本低、容易提高覆盖率等特点，越来越受重视。 Python由于可移植性好、第三方库丰富、上手简单而成为一种便捷高效的接口自动化测试工具。使用python向接口发送请求，一般包含以下步骤： 1. 请求的组装：请求信息一般包含接口的URL，以及一些其他可能需要的信息，比如headers，post请求需要用的data等； 2. 请求的发送：请求组装好后进行请求的发送，一般分为GET和POST方法，如果需要向接口传输数据，可以在data中传输，并获取返回数据； 3. 响应的解析：接收返回的数据并进行解析。 Python实现了成熟的请求方法，目前新版的python3版本较好地支持第三方库requests，灵活组装请求，发送请求，获取响应信息，支持JSON、文件等多种数据传输格式。 安装好requests后，导入，并简单组装一个get请求： #导入requests包 import requests #接口URL，这里以一个虚拟网址为例 url = ‘http://test.org’ response =

No.1 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 No.2 前言 之前针对Jenkins没注意看过，看到廖师傅kcon会议上讲的Java沙箱逃逸就涉及到了Jenkins，包括今年开年时候orange发的Jenkins的组合拳，拖拖拉拉到了年底还没看，所以准备开始看。 这里根据Jenkins的漏洞触发点做了一个归类，一种是通过cli的方式触发，一种是通过我们常见的http方式触发。 No.3 环境搭建 在catalina.sh添加，或者catalina.bat内容不动用如下命令开启，默认是开启8000端口 用如下命令开启 catalina.bat jpda start（Windows） catalina.sh jpda start（linux） No.4 漏洞分析 1.Cli方式触发 CVE-2015-8103 最早开始公开Java 反序列化的时候，何使用 Apache Commons Collections 这个常用库来构造 POP 链（类ROP链），这个在Jenkins上的例子就是这个编号

好好说说Java中的常量池之Class常量池 在Java中，常量池的概念想必很多人都听说过。这也是面试中比较常考的题目之一。在Java有关的面试题中，一般习惯通过String的有关问题来考察面试者对于常量池的知识的理解，几道简单的String面试题难倒了无数的开发者。所以说，常量池是Java体系中一个非常重要的概念。 谈到常量池，在Java体系中，共用三种常量池。分别是字符串常量池、Class常量池和运行时常量池。 本文是《好好说说Java中的常量池》系列的第一篇，先来介绍一下到底什么是Class常量池。 什么是Class文件 在Java代码的编译与反编译那些事儿中我们介绍过Java的编译和反编译的概念。我们知道，计算机只认识0和1，所以程序员写的代码都需要经过编译成0和1构成的二进制格式才能够让计算机运行。 我们在深入分析Java的编译原理中提到过，为了让Java语言具有良好的跨平台能力，Java独具匠心的提供了一种可以在所有平台上都能使用的一种中间代码——字节码（ByteCode）。 有了字节码，无论是哪种平台（如Windows、Linux等），只要安装了虚拟机，都可以直接运行字节码。 同样，有了字节码，也解除了Java虚拟机和Java语言之间的耦合。这话可能很多人不理解，Java虚拟机不就是运行Java语言的么？这种解耦指的是什么？ 其实