我写了一个python应用程序，它需要python2.6。我正在尝试让它在backtrace4中运行，这是一个基于debian/ubuntu的笔试linux发行版。我设法在python2.5的旁边安装了python2.6。现在我正在尝试从repos中安装wxPython 2.6版，但是我无法让它安装python2.6版而不是2.5版。有没有什么方法可以设置一个标志来指定要针对的python安装？或者我只需要从源代码安装它？
浏览 1提问于2009-12-03得票数 0
回答已采纳
1回答
我被制作了一个python脚本来进行bruteforce (笔试)，但是在bruteforce开始之前，我需要点击一些链接并登录，所以我想用python来做这些事情。基本上，当我启动该脚本时，它应该登录并单击一些链接，然后启动bruteforce。
那么，有没有办法让我的python脚本为我做这些基本的事情呢？
浏览 0提问于2016-10-06得票数 1
回答已采纳
我的意思是为什么笔试需要工具？我使用普通的XSS和SQL注入黑过网站。我不需要任何像我上面列出的工具。现在，我想进一步进步，提高作为笔试员的整体灵活性。我寻求这个问题的答案。(从笔试角度看)
浏览 0提问于2019-07-24得票数 -2
什么是测试android应用程序的最好工具？我想把设备连接到我的PC上，在我的android设备上启动应用程序，执行应用程序的不同功能，并在我的PC上使用笔试工具对应用程序进行笔试。我不想使用任何仿真器。用这种方式进行笔试的最佳方法是什么？我能在Kali Linux平台上做吗？任何关于工具或任何东西的建议都会有帮助。
谢谢。
浏览 8提问于2016-06-29得票数 0
回答已采纳
。我已连接到Server数据库。PowerApps自动为我的数据库创建了一个应用程序。数据库中的数据是学生的详细信息和笔试成绩。在我的应用程序中，它显示了所有的学生信息。但是我只需要显示那些在笔试中取得超过50分的学生名单。如何在BrowserGallery中自定义卡以获得所需的输出。首先，可以定制卡片吗？请帮帮我。谢谢。
浏览 0提问于2017-08-16得票数 1
回答已采纳
1回答
在一家拥有大约100名开发人员和2名笔试员的公司，正在开发一种产品.每天都有大量不同的代码通过github PR请求传入。
目标是在合并之前尽可能多地检查新代码。
在极端的一端，就像是‘在笔试器验证之前检查每一个PR，并且不允许合并’。很明显，这是非常耗费资源的。另一个极端是‘让所有的东西都通过，并在版本上对每个模块进行笔试’。
在这两个极端之间是否有任何有意义的公关覆盖策略？
注意:不要求将自动代码分析集成到构建管道中，目标是以一种有意义的方式对尽可能多的代码进行手动审计。此外，不要询问代码评审方法(例如识别某些类型错误的方法)。
浏览 0提问于2018-01-23得票数 4
1回答
最近，在一次笔试练习中，我注意到目标服务器在标题中使用多个" server“字段进行响应。我想知道这可能意味着什么，从笔试者的角度来看，奇怪是否很有趣。
其次，什么是"Syginet“服务器。我试着用谷歌搜索，但什么也没出现。
HTTP/1.1 200 OK
Server: nginx
Date: Wed, 17 May 2021 20:38:15 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
Vary: Accept-Encoding
Server: SygiNet 1.3
Content-Lengt
浏览 0提问于2021-05-20得票数 1
回答已采纳
2回答
什么是笔试器？
、、
我问两个笔试员，他们到底是做什么的。
他们中的一人告诉我，他所做的只是试图在软件中找到漏洞，以便访问内部服务器，仅此而已。
另一人说，它正试图在公司的政策/社会工程师方面找到一个漏洞，以便能够接触到内部计算机。
因此，它处理的是试图通过公司软件获得访问权，自己安装恶意软件，或者让公司中的人为您安装恶意软件。
直到这个网站建立，我才知道钢笔测试员的存在，但现在我对这个领域很感兴趣，但是我不知道我是否想成为一名笔试员，直到我知道他们到底在做什么。据我所知，进入公司的电脑是笔测试人员的工作。但是，它是涉及读取字节码之类的试图进入，还是涉及利用公司的人进入？
此外，我在哪里可以学到一些原则来研究笔试的
浏览 0提问于2013-11-25得票数 14
回答已采纳
2回答
我是一个初级的渗透测试人员，我注意到在进行了测试之后，您只需要报告您发现的漏洞和可能发现的漏洞。使用漏洞DB中的常见漏洞是非常有用的，但是是否有任何“标准”来区分好坏的五酯呢？
浏览 0提问于2016-01-20得票数 0
3回答
可能重复: 渗透测试和脆弱性评估之间有什么区别？
当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？
我的理解是笔试应该包括漏洞扫描和额外的步骤开发，这是一个完整的webapp安全测试。
漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
1回答
我想知道一些用于笔试云服务或网络应用程序(如AWS)的好资源。我在谷歌上搜索了一下，但是没有什么好的资源。例如，我喜欢SANS的这篇文章：http://pen-testing.sans.org/blog/2012/07/05/pen-testing-in-the-cloud
除此之外，有没有人有很好的资源用于基于笔测试的云服务/web应用？如果有人能分享他们在云上的服务/web应用上进行笔试的经验，那也太棒了。
浏览 0提问于2014-06-07得票数 0
回答已采纳
对于如何在Superset中隐藏软件/服务器版本，有什么想法或建议吗？我们聘请了一家信息安全公司在我们的服务器上进行外部笔试，其中一个问题是隐藏在应用程序头/错误消息中披露的所有软件版本。
因此，例如，如果我从终端执行此命令：
curl -I -k https://localhost:8181/
默认情况下，它将公开服务器信息(下面第5行)。
HTTP/1.0 302 FOUND
Content-Type: text/html; charset=utf-8
Content-Length: 241
Location: https://localhost:8089/superset/welcome
浏览 6提问于2020-07-20得票数 2
回答已采纳
3回答
我是一名软件开发人员(主要是.NET和Python2到3年的工作经验)。想要侵入计算机安全领域。我有一个GWAPT证书，并将在7月底前同时获得GSSP-NET和Network+证书.我是OWASP和ISSA的成员，以便在这个领域的各种问题上建立网络并不断更新(我参加会议并试图参与其中)。我能做些什么来帮助我在计算机安全领域找到一份工作，比如笔试器或者安全研究人员，或者任何能让我在这个领域起步的工作？
浏览 0提问于2011-06-20得票数 21
回答已采纳
1回答
所以我正在用MVC 5构建一个基本的网站，它有一个建筑工地的工作细节。在“职务模型”中，有三个列都链接到一个名为Employee的模型。所以,
ProjectManagerID SuperID EstimatorID
所有链接到员工模型(EmployeeID)。
好的。到目前为止，我已经能够使用InverseProperty和ForeignKey来包含对应于作业模型中每个字段的EmployeeName。
我面临的困难是如何处理这样一个场景:有一个api可以提取作业数据，并将其映射到作业Dto --然后作业Dto能够检索相关的域查找。
我已经让API正常工作，并撤回与非域相关的数据。它还从只有一
浏览 2提问于2019-06-07得票数 0
1回答
有几种方法用于渗透测试，如OSSTMM、NIST和其他框架。他们之间有什么不同？谁是预期的受众，这些方法的预期地点/部门在哪里？我看了他们的文件，但无法决定。
浏览 0提问于2016-03-28得票数 13
1回答
我是一个web应用程序的开发人员，最近进行了笔试。笔试中报告的一个漏洞是，我们的服务器在密钥交换中使用了不安全的Diffie-Hellman素数。我认为这是不安全的，例如不是安全素数。对于其他上下文，笔测试器引用了这个安全咨询。
我想核实一下这个发现。具体来说，我正在寻找“诀窍”来将质数归类为安全的或不安全的。这不一定要从知识的角度出发，第三方的资源将是很好的。我尝试使用SSL实验室，它检查您是否使用公共素数，但不检查它是否是不安全的素数。
如何评估我的网站的素数是安全的还是不安全的？
浏览 0提问于2019-03-19得票数 3
回答已采纳
有很多教程展示了如何在Ubuntu发行版上安装Kali Linux工具。
所以我想知道，为什么笔试员使用Kali而不是Ubuntu？虽然它比卡利更可靠更花哨。
卡利的优点是什么？
浏览 0提问于2014-07-20得票数 6
2023-08-22：请用go语言编写。给定一个长度为N的正数数组，还有一个正数K，
返回有多少子序列的最大公约数为K。
结果可能很大，对1000000007取模。
1 <= N <= 10^5，
1 <= arr[i] <= 10^5。
来自腾讯笔试。
浏览 45提问于2023-08-22
我有一个产品(SaaS)，我需要介绍给客户。但是我担心客户是否可以问我关于安全方面的问题。因此，如果有人可以帮助我与风险水平和威胁的20个必要步骤的核对表。例如:像笔试。 谢谢
浏览 40提问于2021-02-28得票数 0
1回答
我正在寻找一种方法来评估多项选择考试，而不使用生成的，nops格式，和扫描答案。
问题是，我们的大学有一个标准的笔试格式，因此我不能使用生成的pdf。
我是否可以用r- the包手动创建评估考试所需的文件？
浏览 3提问于2020-01-30得票数 1
1回答
作为一名笔试员，我有两年的经验，我想在机器学习和安全方面取得硕士学位，并研究如何通过机器学习解决当前的安全问题。同时，建议除了硕士之外，我还能做些什么来完成我的研究。
浏览 0提问于2016-08-20得票数 0
1回答
Ksh未找到执行返回值
、、、、
我使用Sqlmap对我的站点sqlmap.py进行笔试，直到程序突然停止，当我试图给它一个选项--dbs时，它给了我。
[2] 16403 ksh: --dbs: not found
sqlmap.py -u mysite.com/contact.php?id=1 --dbs
浏览 5提问于2013-09-06得票数 0
1回答
我正在尝试对一个网站进行笔试，所以如果我能够浏览网站目录，包括db、config和.php文件，但是每当打开任何.php文件时，没有一个显示为空文件，而网站上的每个.php文件都是一样的，我不知道为什么。
浏览 2提问于2018-09-28得票数 0
回答已采纳
3回答
本地实践
、、
在观看了视频，下载了几乎所有可能的笔试工具，在那里玩和学习。您如何设置测试床和实践场景来破解？
使用RE，人们可以创建crackme.exe文件。我很好奇，人们是否有虚拟机模板和其他可供下载的设置，您可以练习破解。
浏览 0提问于2014-06-09得票数 0
我有邮递员的笔试。
现在，我想在脚本完成后清除所有env变量。
我不想使用以下命令逐个清除它们：
postman.clearEnvironmentVariable("key");
是否有任何命令将清除所有的env变量键作为清理进程而不删除我的环境。
浏览 0提问于2017-11-29得票数 0
回答已采纳
2回答
我正在对一个客户端网站进行注册，并在登录页面中发现了一个自XSS漏洞:如果登录错误，错误页面将显示用户名，因此如果您输入<script>alert("XSS")</script>作为用户，它将显示警告框。然而，S很可能不太可能是用户自己做的。因此，我正在寻找一种方法来进一步利用这一点。
我的第一个想法是生成一个链接，其中包含URL中POST请求的参数，这样如果有人单击它，我就会得到一个反射的XSS。但是用户名和密码参数是在请求体中发送的，而不是在URL中发送的。根据这个答案：当参数进入体内时，如何在发布请求中开发XSS？不可能用URL中的正文参数创建链接
浏览 0提问于2021-02-24得票数 3
2回答
我们只有笔试(纸笔)，只有中短线的答案.在我们目前的考试中，我们提出了问题，并在下面留了一些空格(这取决于答案的预期长度)。
当我从R/ that导出PDF时，我如何灵活地在问题下面添加空格？
浏览 0提问于2019-05-14得票数 3
回答已采纳
1回答
让IIS返回不允许动词的405
、、、、
一次笔试发现，选项动词从我的(ASP.NET 4/MVC 5)服务器返回数据。基于多个源，在web.config中，我已经将IIS配置为使用以下方法阻止这个谓词
<system.webServer>
<security>
<requestFiltering>
<verbs>
<add verb="OPTIONS" allowed="false"/>
</verbs>
<
浏览 7提问于2021-02-19得票数 1
2回答
在笔试中，我遇到这样的问题：
当一个动态数组满的时候，它会扩展到双空间，就像2到4，16到32等等。但是，在数组中放置一个元素的时间复杂度是多少呢？
我认为不应该考虑扩展空间，所以我编写了O(n)，但我不确定。
答案是什么？
浏览 3提问于2015-10-25得票数 0
回答已采纳
2回答
我正在我的本地主机上做一些笔试，我想知道我是否能找到一个仅适用于本地主机的EV证书。如果你有一个EV，这是免费的，只是本地主机，它会找到。我知道EV很贵，但我想问Digicert，Comodo或Cloudflare，他们是否有五旬节的SSL。
浏览 0提问于2020-05-29得票数 -2
回答已采纳
水银是一个非常好的工具，用于android笔试以及android取证。然而，他们停止了它的开发，现在我又转向了一种叫做drozer的产品。有人知道我在哪里能找到水银吗？我在谷歌上搜索过，但没有得到任何好的结果。我需要安装仙女卫士，因为水星是它的依赖之一。
浏览 0提问于2014-06-16得票数 1
回答已采纳
1回答
我正在用鼠标和微软的表面笔在html画布上完成鼠标事件，比如鼠标的下移、移动和绘图。现在我想用ipad pro铅笔试一下，我发现当画布区域的铅笔，画布认不出铅笔，所以我不能做任何绘画或事件。我是否应该使用特定的JavaScript库，或者在html画布上使用苹果铅笔的任何其他解决方案？
浏览 2提问于2017-06-23得票数 1
回答已采纳
1回答
防止NGINX响应公共IP，或者让它重定向到其他地方--比如另一个URL --的过程是什么？
我有点困惑，因为我似乎在任何地方都找不到适合这种情况的文档。我们也用证书经理。
实际上，笔试失败了，因为公共IP使用的是NGINX/ k8s自签名证书。我们不想也不需要！
浏览 1提问于2021-04-14得票数 1
回答已采纳
1回答
这个问题来自一家公司的笔试。看上去很混乱。我以为它会打印this.name设置的任何东西。但是当我输入代码时，它什么也没有显示。我对闭包知之甚少，我认为这与问题有关。我想在这里解释一下。
function dd(name) {
this.name = name;
this.go = function() {
setInterval(function() {
return this.name;
}, 2000)
}
}
var tt = new dd("corolla");
tt.go()
浏览 2提问于2017-08-01得票数 0
回答已采纳
1回答
情境:模仿Android设备进行笔试。
问题:在模仿Android x86还是在Qemu上模仿Android时选择在ARM上运行
问:就漏洞/可利用性而言，Qemu上的Android x86和Android是否具有相同的安全缺陷，因为它们的CPU指令集不同？
附加信息:虽然我想插入一个外部的Android设备，但在我的情况下这是不可能的。
浏览 0提问于2019-01-31得票数 0
回答已采纳
3回答
我目前正在测试一个RoR web应用程序，但老实说，我有点不知所措，我以前从来没有遇到过RoR应用程序，我想知道是否有任何特定的工具可以用来攻击这个RoR站点(我有完全的许可，所有合法的)。
任何用于基本RoR笔试的工具或教程？
浏览 0提问于2015-03-04得票数 8
回答已采纳
[12/Sep/2020:05:50:56 +0000] "GET http://example.com/ HTTP/1.1" 200 3421 "-" "Go-http-client/1.1"
我的apache访问日志在服务器上注册了这一行。看上去像是某种代理笔试或攻击。
我正在试图了解攻击者的意图是什么，以及如何重现这个意图，以确保服务器没有受到破坏，因为它确实用200进行了响应。
浏览 0提问于2020-09-14得票数 1
回答已采纳
我对安全问题并不熟悉，我正在考虑在ELearningSec (当然是初学者课程)购买一门课程。我正计划在一家公司工作，并想学习进攻性和防御性技能，以提高公司和我自己，我想知道：
Kali比回溯更适合笔试和网络开发吗？
如果我在回溯中学习，我能很容易地把这些知识应用到卡利身上吗？
浏览 0提问于2013-11-11得票数 1
回答已采纳
1回答
我对笔试世界很陌生。我正在努力学习如何通过在端口23上打开的telnet服务获得访问权限。
我在用Metasploit。我尝试的第一种方法是使用telnet_login模块尝试对目标进行字典攻击。我已经看到我应该设置USER_FILE和PASS_FILE。
Kali有样本user.txt和pass.txt文件吗？是否有更好的方法来攻击telnet服务？
浏览 0提问于2018-10-13得票数 4
回答已采纳
我对Linux完全陌生。我用KaliLinux1.1.0b、windows sp3和Metasploable2linux建立了一个笔试实验室。
PostgreSQL和Metasploit服务运行良好。但是，卡利的Metasploit框架无法建立Meterpreter会话。我一遍又一遍地尝试，没有留下一个Youtube教程视频不动。
如何诊断Metasploit无法建立Meterpreter会话的问题？
浏览 0提问于2015-04-28得票数 0
3回答
密码列表生成
、、、
我在最近的许多笔试中发现，公司会使用类似的密码
c0mp4ny@b(
一家叫“abc公司”的公司
有什么简单快捷的方法可以根据尽可能多的字母生成密码列表吗？
所以输入是
abc公司
而输出会是
c0mpanyabc，c0mpany4bc，C0mpany4bc1等。
哪里的大写，下划线，增加的数字/特殊字符在末尾等都是生成的？
浏览 0提问于2013-05-09得票数 7
回答已采纳
这是一个在面试笔试中提出的编程问题。“您有两个已经排序的单链表，您必须合并它们并返回新列表的头部，而不创建任何新的额外节点。返回的列表也应该排序。”
方法签名为: Node MergeLists(Node list1，Node list2)；
Node类如下：
class Node{
int data;
Node next;
}
我尝试了许多解决方案，但没有创建额外的节点螺丝的事情。请帮帮忙。
下面是随附的博客条目
浏览 131提问于2012-05-23得票数 84
回答已采纳
1回答
从安全角度看，我实际上是在测试一部手机。我采用了OSSTMM方法，做了安全测试、分析、笔试等.
我想知道是否有一部分OWASP可以在这个范围内使用。经过一番研究，它似乎真的是以网络为基础的内容导向.但是，由于这是一个巨大的方法，我可能错过了我正在寻找的东西。
那么，OWASP中有什么适合我的范围吗？
浏览 2提问于2015-09-11得票数 0
回答已采纳
(Debian GNU/Linux)
如果用户只能执行+x对文件夹的访问，他们仍然可以cd和遍历到文件夹，但不能使用许多其他命令来读取文件夹或文件的内容。
drwx--x-x(所有者只能执行rwx组和rest )
在这种情况下，更改文件的权限不是一个选项(已退役的笔试挑战)
在这种有限的访问权限下，是否有可能从文件中提取或读取其内容？
浏览 0提问于2019-11-21得票数 0
回答已采纳
2回答
文件包含公开密码
、、
我对LFI感到困惑，在这里，我看到了很多坏掉的web应用演示程序演示了LFI，它们在其中遍历一个类似于/etc/passwd的目录。这些密码是如何准确存储的？我不明白为什么会有一个密码目录。肯定会有数据库在使用，密码不会像这样躺在一起吗？
非常新鲜的道德黑客和笔试，并将感谢对此的任何见解。
浏览 0提问于2022-03-14得票数 2
回答已采纳
1回答
我尝试使用at-get更新，但它给出了错误消息：
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
traceroute
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 54,3 kB of archives.
After this operation, 20
浏览 0提问于2012-04-28得票数 1
回答已采纳
我有一个包含n列的Excel表，这些列包含有关学生的信息。对于招生，我们有多学科领域的考试成绩，面试的分数，笔试和理解测试的分数。有一栏包含学生的学术水平(高，M.High，中等，M.Low，低)。我想比较最后一栏与其他变量，看看是否有共同的特点，通过学生有共同之处。
这有软件吗？如果用excel可以做到这一点，我怎么做呢？SPSS是否提供这种分析？
浏览 0提问于2015-05-11得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
