下面是我自己在对接时出现的问题，因为我前端相当于是提前写好的，所以我在对接起来问题很多，不灵活

这几天因为新弄了个域名，新装修了wp博客站，wp博客有一大优点，先将内容装载在框架里运行，然后再以静态的形式呈现给用户，如果不优化了话，刚建站还好，数据一旦增长，别说后台了，就是前台也卡得一批。所以站长们都会选择使用redis，n...

前面我们完成了最麻烦的数据层的单元测试，今天我们来看看单元测试中最容易做的一层，数据逻辑层，也就是我们通常说的 service 或者 biz 等，是描述具体业务逻辑的地方，这一层包含我们业务最重要的逻辑。...

没错，单元确实是一个磨炼意志的东西，如果不是在大公司，人力也不够，而由于单元测试往往是没有 KPI 的，所以经常在做完功能测试之后就快速上线不断迭代了。...

数据层，就是我们常常说的 repo/dao，其功能就是和数据库、缓存或者其他数据源打交道。它需要从数据源中获取数据，并返回给上一层。在这一层通常没有复杂业务的逻辑，所以最重要的就是测试各个数据字段的编写是否正确，以及 SQ...

2月末打了个zctf，说实话题目出的不好，所有的web题目都是假题目，稍微记录下吧

上个假期快结束的时候应该是打了一个zctf，因为快考试了，所以就接触了一个应该是web2的题目，是一个ldpa注入，以前没有见过，还是整理下学习一下。...

前两天lightless出了一道有趣的流量分析，好多学弟都难以理解，大黑客分享了他的脚本，我就分享下我的半手工脚本吧，俗话说，不管白猫黑猫，能get flag就是好payload...

前两天看到一篇文章，可以通过input标签的某些属性，来控制form获取crsftoken并且完美bypass csp。

面向对象系统的单元测试包括方法层次的测试、类层次的测试和类树层次的测试。方法层次的测试类似于传统软件测试中对单个函数的测试；