🕣 📌 💰 MosQA # 2 - मिट्टैप से सामग्री और खोज से सभी झंडे की खोज करें 🖖🏽 👩🏿‍🤝‍👨🏽 🖖🏾

25 फरवरी को, MoQA परीक्षकों समुदाय की दूसरी बैठक Mail.ru Group के मास्को कार्यालय में आयोजित की गई थी। हमने इस बारे में बात की कि कैसे, ब्रेड में, डेवलपर्स ने भी परीक्षण लिखना शुरू किया, पायथन में एक साक्षात्कार के लिए एक सार्वभौमिक कार्य साझा किया, और ओके के लोगों ने बात की कि वे एंड्रॉइड एप्लिकेशन के प्रदर्शन को कैसे मापते हैं। और ड्राइव और मस्तिष्क की गतिविधि को जोड़ने के लिए, हमने प्रतिभागियों को एक प्रश्नोत्तरी की पेशकश की - यह CTF (कैप्चर द फ्लैग) प्रारूप में आयोजित किया गया था। सीटीएफ आमतौर पर हैकिंग और सुरक्षा पेशेवरों के लिए आयोजित किए जाते हैं और प्रतियोगिता के दौरान वे किसी विशेष जोखिम का फायदा उठाने वाले झंडे लेने की पेशकश करते हैं। हमें टिप्पणियों को जोड़ने के लिए प्रपत्र का परीक्षण करना था और जिस साइट पर स्थित था, उस साइट पर ही। आप MosQA CTF वेबसाइट पर अपना हाथ देख और आज़मा सकते हैं। और जो लोग लंबे समय से विश्लेषण का इंतजार कर रहे थे, उनके लिए बिल्ली का स्वागत है।

कार्यक्रम:

"डेवलपर्स के साथ एक आम भाषा, या हमने गो पर परीक्षण क्यों लिखना शुरू किया"

एकाटेरिना खारितोनोवा, सीनियर QA इंजीनियर, Badoo

रिपोर्ट - PHP और गो में परीक्षण ढांचे का उपयोग करके परीक्षण सेवाओं में हमारे अनुभव पर। और इस बारे में भी कि परीक्षण प्रलेखन यहां अप्रचलित क्यों नहीं हुआ और कैसे डेवलपर्स और परीक्षकों ने जितना संभव हो उतना कुशलतापूर्वक बातचीत करना सीखा - बिना अनावश्यक संचार के एक दूसरे को परेशान करना।

“अपने हीरो को कैसे पाएं? हम ऑटोटेस्ट्स के डेवलपर का साक्षात्कार करेंगे (पायथन में) »

एंड्री याकोवलेव, परीक्षण स्वचालन में अग्रणी विशेषज्ञ, Mail.ru Group I

एक समस्या के उदाहरण का उपयोग करके पायथन में स्वचालित परीक्षणों के डेवलपर का साक्षात्कार और मूल्यांकन करने के तरीके, मेरी राय, केस स्टडी, में एक दिलचस्प साझा करेगा ।

"OK.RU Android अनुप्रयोग में प्रदर्शन के माप"

एंटोन स्मोलिनिन, टेस्ट ऑटोमेशन इंजीनियर, ओडनोकलास्निक प्रोजेक्ट, Mail.ru Group

रिपोर्ट में मैं आपको बताऊंगा कि क्यों, सिद्धांत रूप में, माप के साथ सौदा करें, त्वरण रेखांकन दिखाएं, आवेदन की कितनी धीमी धाराएं मिली और तय की गई कहानी साझा करें, मैं इस पर Google की सिफारिशों पर ध्यान दूंगा मुद्दा।

CTF क्वेस्ट

CTF के लिए सही प्लेटफ़ॉर्म तुरंत नहीं मिला: CTF सुरक्षा के लिए खुले समाधान हैं, लेकिन उनका प्रारूप हमें पसंद नहीं आया। नतीजतन, बार में दो शामों के लिए (एक ही स्थान पर जहां बैठक के बाद एक पार्टी हुई) अलेक्सी एंड्रोसोवdoochikअपने घुटने पर एक समाधान sketched। और हमने घटना से कुछ घंटे पहले मामलों और यूआई पर खींच लिया। पहले से ही उत्पादन में परीक्षण किया। खैर, हमेशा की तरह, कुछ किनारों को मिला। उनके बारे में नीचे। सख्ती से न्याय न करें, मैं एक प्रशंसक चाहता था - और, ऐसा लगता है, हम आपको खुशी देने में कामयाब रहे।

जवाब "नाम" फ़ील्ड में प्राप्त हुए थे। वे दो स्वरूपों में थे: मामले और झंडे। मामले - पाठ जो नियमित रूप से फिट बैठता है और पाठ क्षेत्र के लिए एक परीक्षण मामला है। मानक सीमा जाँच, उपयोगकर्ता इनपुट प्रसंस्करण, आदि।

कुल 15 मामले थे:

खाली लाइन
1 वर्ण
शुरुआत में अंतरिक्ष
एकल अंतरिक्ष
अंत में अंतरिक्ष
बीच में रिक्त स्थान
9 अक्षर
10 अक्षर
11 अक्षर
उदाहरण के लिए HTML टैग <h1>
XSS इंजेक्शन उदा। <script>alert()</script>
एसक्यूएल इंजेक्शन, लाइन एक एपोस्ट्रोफ से शुरू होती है
कोई भी चरित्र [a-za-za0-9] में नहीं
ASCII वर्ण नहीं, इमोजी को स्थानापन्न करना संभव था
न्यूलाइन चरित्र

तारांकन के साथ अंतिम आइटम। प्रपत्र एक नई पंक्ति वर्ण से बच जाता है, और ध्वज प्राप्त करने के लिए, आप फ़ीड ड्राइवर का उपयोग कर सकते हैं, उदाहरण के लिए:

दूसरा प्रतिसाद स्वरूप ध्वज है। वे साइट के विभिन्न हिस्सों में स्थित थे, जिसमें, हमारी राय में, आपको जिम्मेदार शहद बेजर को देखने की जरूरत है। वे हैश के समान वर्णों का एक यादृच्छिक सेट थे - इसे देखने के लिए और पास करना मुश्किल होगा। यह वह जगह है जहाँ उन्हें पाया जाना था:

पृष्ठ ४०४ पर
Robots.txt पर
ओजी टैग। हाँ, उन्हें भी जाँचने की आवश्यकता है!
पृष्ठ के स्रोत कोड में
एक्स-टोकन कुकी में
संसाधन के नाम पर, जो सर्वर पर नहीं था और कंसोल में था, यह 404 वीं स्थिति के साथ चमक गया
IE से प्रवेश करते समय पृष्ठ पर। खैर, या उपयोगकर्ता-एजेंट में इसे प्रतिस्थापित करना)
उस URL के लिए POST के बजाय GET पद्धति का उपयोग करना, जिसमें फ़ॉर्म डेटा गया था।
और mosqa.ru/admin पेज के सोर्स कोड में

कुल: 24 अंक।

एक बार फिर, उन विजेताओं को बधाई, जिन्होंने उनके साथ कूल टी-शर्ट लिया। सोनिक, यदि आप हमें पढ़ते हैं, तो खुद को खोजें! आपकी टी-शर्ट आपका इंतजार कर रही है।

हम अपना प्लेटफॉर्म OpenSource में रखना चाहते हैं । एमआईटी लाइसेंस के तहत वितरित किया गया। अपने मामलों और झंडे में जोड़ें, कीड़े को ठीक करें, नए शांत quests बनाएं।

हम हमेशा अपने मधुर चैट में नए शहद बेजर को देखकर खुश होते हैं । हम और अधिक शहद बिल्ला चाहते हैं। इसलिए, यदि आप एक पचाने के लिए तैयार हैं, तो वक्ताओं की तलाश करें, नए प्लेटफ़ॉर्म - आपको एक शांत टी-शर्ट मिलेगा। और यदि आप एक रिपोर्ट तैयार करने की ताकत महसूस करते हैं, तो हम अपना वजन कम कर लेंगे!

PS सभी सामग्री (फ़ोटो, प्रस्तुतियाँ, और अलग से वीडियो) हमारे क्लाउड में पाई जा सकती हैं ।

हनी बदमाशों, आगे बढ़ो! :)

MosQA # 2 - मिट्टैप से सामग्री और खोज से सभी झंडे की खोज करें

कार्यक्रम:

"डेवलपर्स के साथ एक आम भाषा, या हमने गो पर परीक्षण क्यों लिखना शुरू किया"

“अपने हीरो को कैसे पाएं? हम ऑटोटेस्ट्स के डेवलपर का साक्षात्कार करेंगे (पायथन में) »

"OK.RU Android अनुप्रयोग में प्रदर्शन के माप"

CTF क्वेस्ट

More articles: