大家还在迷信工具么？（共5篇）由网友“午夜飞行”投稿提供，下面小编给大家带来大家还在迷信工具么？，希望能帮助到大家!
篇1：大家还在迷信工具么？
做web的安全测试也有些日子了，以前没有到这个版块来过，今天看了看版面上大家都在讨论工具如何如何使用，而很少讨论安全漏洞的原理，我就给大家泼泼凉水，谈谈工具的局限，
先说下扫描工具的原理：
扫描工具可以看做由两部分组成：爬虫+校验机构。爬虫的作用是搜集整个被采集对象的链接，然后校验机构对这些链接逐一进行验证。
然后说扫描工具的局限：
局限1：扫描未必全面
一个网站，能不能被扫描全面，很大程度取决于爬虫搜集链接的能力。我做过爬虫的测试，所以大致知道爬虫的原理，就是对给定的入口地址发起请求，然后从返回的内容中抽取链接，然后再请求抽取到的链接，如此反复。包含在HTML中的链接，很容易被抽取到，但是由js生成的链接，抽取的时候就有些难度了，由Flash生成的链接，更是难于被抽取到。此时有人想说图片验证码了吧？我们做测试可以要求网站开绿灯，暂时屏蔽验证码，这个倒可以不考虑。目前ajax技术的流行，更让爬虫搜集链接的能力显得捉襟见肘。所以这就暴露出了扫描工具的第一个局限，扫描未必全面。
局限2：对屏蔽错误信息的网站效果不好
如果你觉得扫描不全面可以通过多分析和从不同的入口地址多测试几遍可以克服的话，这个局限就稍微比上边那个有点难度了。这个主要是“校验机构”的局限，校验机构的工作原理是对特定格式的链接或者特定格式的表单匹配特定的模拟攻击用例，模拟攻击。我们知道，攻击是一个请求的过程，也就是一个request，而攻击的结果怎么看？只能从response里看了。以SQL注入为例，当发送一个1'这样的参数值到后台之后，如果返回页面内容中包含了SQLException，那么扫描工具就认定它是一个SQL注入漏洞。但是如果网站设置了错误页面，在有异常发生时直接跳转到一个错误页面，告诉你“出错啦！”，然后再没其它信息，采集工具怎么判断是否存在漏洞？难道你去跟研发人员说“麻烦您把错误页面去掉”吗？要真说了，我们高傲的研发人员肯定不会给你好脸色的，
局限3：对特定的场景不适合
局限3跟局限2多少有些类似，但性质不太一样，局限3是指某些特定场景。扫描工具扫描bug的原理，1和2里叙述的差不多了，这里我们举两个例子吧，看了例子大家看看怎么用扫描工具来发现这俩漏洞，要是不能发现，那就是扫描工具的局限了。第一个：有个网站允许用户注册，用户注册后还允许用户修改个人信息，但是修改个人信息的这个地方有个SQL注入漏洞。我们知道，一般修改个人信息的SQL大致是这样的update [userinfo] set password='1111', email='abc@163.com' where uid='男孩子'，如果一个用户修改自己密码的时候把密码设为了1111'--，这样，如果存在SQL注入漏洞，所有注册用户的密码都变成了1111。这里有漏洞吗？有！但是工具能发现吗？除非查看数据库，否则根本发现不了这问题。再看第二个：站内消息我们很多时候都用到，假设站内消息存在XSS漏洞，那么A给B发了这么一段恶意的脚本，但是从A那边看跟普通消息的发送是没什么区别的，所以扫描工具就发现不了这个问题，除非再用账号B来登录进行扫描。但是，这个看着简单，实际上操作起来却比较难。你怎么知道扫描工具模拟攻击的时候发消息给了B，而没给C或者D或者E呢？所以这个时限起来也是不现实的。同样道理的还有在外网提交了留言，到管理台审核这种模式，都存在类似问题。
以上只是列举了3点，算是提醒大家多注意一点工具以外的事儿吧，测试这个东西，不是拿个工具就能搞定的。我说这些不是说大家以后不要用工具，而是要正确的用工具。一个测试申请提交以后，应该首先分析哪些地方可能是工具覆盖不到的，把这些地方先人工检查，剩下的再用工具做全站覆盖扫描。
篇2：我们的绿色还在么
女孩天天会和那凤尾鱼说话，但是那条鱼并没什么反应，只是总把脸贴着鱼缸。女孩认为是鱼食不好，便给它换了十分昂贵的鱼食，可那鱼还是没什么反应。有一次，女孩和她的爸爸妈妈去市场买东西回来时，却发现那条鱼不见了，女孩急慌慌地到处找。最后是女孩的爸爸发现了它，它静静地躺在地上，暗红色的、浓稠的血液从它那闪亮的鳞片下缓缓地涌出来，那美丽的凤尾也因为从高空中摔下来而碎裂，以一种十分畸形的形态扭曲着，那如宝石般的双眼也暗淡了下去。。。。。。。
听了这个故事，你悟出了什么？美丽的鱼缸、女孩的悉心呵护、昂贵的鱼食，这一切，还是比不上那种在水中遨游的自由。它选择了死亡，来摆脱这无尽的束缚。
自由，是一种“生态”绿色。
当然，绿色并不止这些，还有许许多多。例如减少工业排放，减少汽车尾气排放，又或者更微小的事情，哪怕只是节约一滴水，少用一张纸。
到了最后，问你一句：“你的绿色还在吗？”也许还在，也许是不在。但只要从现在起，用双手、用心，去呵护，它一定能带着那一缕明媚的绿，在你心中永存。
文来中学
七（9）班
祝弋帆
篇3：“高考工具”还在河南唬人
2007年高考正在进入倒计时，一套大肆渲染“极限圈定高考内容”并标称为“高考工具”的教辅资料蒙着神秘的面纱，在全国多个省市攻城略地。近两月来，从互联网络到平面媒体，有关它的误导性宣传铺天盖地。然而，就在清华大学出版社公开否认出版之后，“高考工具”面目不改，竟于日前故伎重演，再度打出“清华”招牌高调亮相河南。
广告打造的
“高考工具”神话
为了给营销造势，进入1月中旬，“高考工具”在河南3家媒体连续多日投放整版广告。广告勾画了这样的逻辑：高考范围太广，疲于应考的学生太苦，于是，经由清华大学和顶级状元、高中名师倾6年之力打造的“高考工具”应运而生，从而为学生提供一把势如破竹的斧头。而它的功效则被夸张为“有高考工具，多考80分不稀奇”。
据广告业内人士分析，尽管其中存在诸如“网上传言”、“高校回应：确有其事，但又无其事”、“刚接手2007年高考命题组副组长重任的某专家”、“北京的相关高考部门负责人”等多个含糊其辞之处，而屡被提及的清华大学、所谓的专家看法、“没买到的家长急哭了”乃至“河南省某书店已出台有关文件，做好高考工具在我省的普及工作”等用语，对望子成龙心切的学生家长仍然极具蛊惑性。
“高考工具极限圈定2007高考内容，现已到货”的条幅挂在郑州市中原图书大厦的门口上方。1月13日下午，老崔揣着500元人民币打算为儿子买下这套资料，记者和老崔一道来到“高考工具”临时租用的柜台前。据销售人员介绍，资料包含一本讲述知识点的精析手册、12套传授答题技巧的光碟、2004至2006年的高考试卷和三套尽可能将各科高考内容浓缩其中的模拟金卷，文理科均为468元。
记者看到这套题名“高考工具”的资料使用盒式包装，左上方标注“清华大学出版社”，右上方标注“密函”，老崔由此感到这套资料既权威又有点神秘。“孩子十年寒窗苦，如今他要挤过独木桥，要不要给他个拐棍？而这个拐棍是不是泥捏纸糊的呢？”半信半疑让老崔在选择买与不买上大为迷惑，而销售人员所称“货源紧张，郑州市场只限量投放80套，晚了后悔都来不及”，更让他左右为难。
清华大学声明
揭开“高考工具”画皮
这套被吹嘘得神乎其神的资料是什么来路？究竟与清华大学有没有关系？1月15日，记者登陆清华大学出版社官方网站，竟吃惊地发现该社早已在去年12月8日专就此事发表了否认声明。
声明中说：“近日有媒体报道‘清华大学出版社准备出版2007年高考辅导图书，有300余名专家正集中在清华大学编写《高考工具》一书’等。对此，清华大学出版社郑重声明：清华大学出版社绝没有列选和出版此类图书，也没有组织任何专家进行编写以及其他有关活动。”
当日，记者拨通清华大学出版社客户服务电话，工作人员向记者证实了声明的真实性，但她没有透露清华大学出版社是否对该套资料涉嫌侵权行为追究责任的信息。此外，记者在暗访中曾留意翻看该套资料中的《精析手册》，这本印刷粗糙的小册子没有正规图书应有的书号和cip数据，郑州市版权局有关人士称此书涉嫌非法出版物。
记者还在广告中发现一些穿帮的说法，本为人大附中特级教师的于树泉却被说成“参与过数届高考命题的清华附中于树泉老师”。于老师此前在接受陕西媒体采访时表示，身为一线教师的他从未参与过高考命题，并称是一家公司而非清华大学出版社找他要出所谓的“高考工具”，而他也只是出了一般的练习题，他还认为“将2007年高考内容浓缩到3套金卷中”根本不可能。
1月16日，记者采访了河南省教育厅教育科学研究所所长邓中华。邓所长表示，近几年在针对高三学生的教辅资料上暴露的问题日益突出，一些商家利用家长望子成龙的心理和信任媒体的特点，通过各种手段编印所谓的专家资料，打着名校招牌，借助包装和广告推向社会，使整个教辅市场鱼目混珠。他提醒学生应该树立科学态度，依照教学大纲要求，按部就班地复习，不要轻信、迷信各种过火宣传资料，以免受到误导。
篇4：那件灰西服还在么散文
那件灰西服还在么散文
参加工作后，第一次领到工资，我就兴冲冲地跑到商场给父母及兄弟姐妹都买了衣服，然后带回家。
亲人们都很高兴，我也开心。
我正陶醉在自己的创意和成就感里不能自拔。
母亲用手整理着她新衣服的一角，跟我说，你买的衣裳真好看，还是我闺女争气，一下买了这么多，可花了不少的钱吧？
我一挺胸脯说，老太太看地图这才哪儿到哪儿啊，妈，以后，我还会给你们买更多更好的新衣裳呢。
母亲的脸笑成了一朵花儿，可是，我发现那已经是一朵儿菊花，不知不觉间母亲见老了。我觉得更应该注重打扮母亲了。
正在我心头涌起一丝淡淡的忧伤时，母亲怯弱地跟我说，闺女，现在你都能给全家人买衣裳穿了，自个儿也别亏着了。
我安慰母亲说，放心吧妈，我不会亏待你大闺女的。
这时，母亲才不好意思又像下了很大决心似地说，闺女，那件灰西服还在么？现在你不缺衣裳穿了，它也不时兴了，给我拿回来吧。
我很纳闷地问，妈，衣裳是还在，可是你都知道过时了，我穿了那么多年也旧了，现在给你买新的了，以后我还会不断地给你买，你还要它干嘛？
母亲沉吟了一会儿，执拗地说，我稀罕那件衣裳。
我是第一次听母亲说她稀罕那件灰西服，不禁内疚起来，思绪也就不由自主地回到了十年前。
我家是一个很偏僻的山村，交通极其不方便，村里人为了买穿戴，尤其买年货，都选择到江西岸的内蒙布奇。尽管爬山涉冰，也很不容易，但总比去县城什么的近很多。
那年，我刚刚去比纯农村要时髦很多的大西江农场中学读书。放寒假了，也要过年了，正赶上母亲结伴去江西的布奇去买年货回来。
死冷寒天，母亲往返步行了一百多里地，她却不顾辛劳地进门就给我们分糖果等好吃的，也给我们抖落买回来的花花绿绿的过年新衣。
等到我们嘴里都含上了糖块儿，身上都试穿着却不肯马上脱下来的新衣裳时，母亲才从瘪了的'黄色的帆布提包里摸出一件灰西服，穿上问父亲是不是好看，我却抢先说好看。
的确那件衣服非常适合母亲，因为，母亲虽然是一个农村家庭妇女，但她的气质却像一个地地道道的城市文化人，西服不就是给这样的人量身定做的么？
母亲穿着它在大镜子前转了好几圈儿，说，十五块钱，挺贵的，下了好几回狠心才买的，赶明儿再去农场卖东西就穿着它去。
母亲边说边脱下新衣服，可还没等她去叠好，我就抢过来，说，我也试试。
我一穿上，就站到母亲面前问，妈，看看我穿好看不好看？
母亲仔细端详了一番，兴奋地对旁边的父亲说，这闺女穿更好看啊。
父亲则严肃地对我说，闺女，你妈好不容易买了件可心的衣裳，你不是也有新衣裳了么？
我听懂了父亲的用意，虽然心里不舍，嘴上还是马上说，我没想要呀。
母亲却笑着说，闺女穿比我穿好看，就给她吧，离家在外，穿得忒不好了，也让人家瞧不起。
就这样开学走时，那件灰西服就成了我的了。
那件衣服料子就是那种涤纶的，总也不见旧不说，样子也永远不过时，所以，我一直穿到参加工作。
本以为给母亲买新衣服是最能博得她欢欣的事情，没想到这么多年，母亲却一直念念不忘她当年的心仪衣服。至此，我才知道母亲当年有多么稀罕它。正因为突然了解了这些，使得我觉得亏欠母亲的太多太多了。
而母亲她始终默默隐忍，永远不会向我讨债，只有当我视其如敝屣时，才像做了错事一样向我请求接纳那件衣服的权力。
我知道母亲自始至终都没有一丝怪罪我的意思，但我却真的很愧疚自己当年的幼稚无知，如果我能有今天的感悟能力，也不至于剥夺了母亲那么多年的美丽。
只可惜，无论怎么愧疚，都回不到当初了，所以，只能从此事事多考虑母亲的感受。这事引出的道理，推及与我相关的所有人，我都应该在与其发生联系的时候，多替对方想想。只有如此，才能不剥夺别人的权力也才能让自己心地坦然。
篇5：那个曾经改变你的人,还在么散文
那个曾经改变你的人,还在么散文
今天在某团上订餐的时候随手看了看近期电影，发现《环太平洋2》要上映了，记得当年我还算半个死宅，《环太平洋1》是我看过的第一部首映3D科幻大片，我承认被它炫酷的场面震撼到了，而带我去看《环1》的正是我的室友，小酸。
同窗几年，小酸改变我的地方，除了这部电影还有好多，所以当看到《环2》的消息时，记忆里有关他的事情就被激活了。
P01
在一个半死宅的眼里，小酸和其他我接触的多数人一样，被我笼统地定义为外向型青年，他平时有很多各种各样的兴趣爱好，我们生活在互相平行的世界里，彼此除了上课、吃饭没什么交集。
曾经我没有揣测过他做事的习惯和想法，连试图的心思都没有。就拿看电影来说，他有兴趣的电影就一定会跑去市区看首映场，哪怕第二天的课堂上困的要死，观影后还会很认真的写下一篇影评。
在我看来远不如稍等几天，下好资源在宿舍边吃着炸串边看来的省事和痛快。
直到我被他和另外一个室友强拉着去看了《环1》的首映，我问他这么做的刺激点在哪，如果是追求电影院的观影体验在周末去就好了。小酸告诉我，这是他追求的一种仪式感。
我开始对小酸的世界产生了些许好奇，发现像他口中所说，充满仪式感的事情还有好多：
比如，每周三晚上雷打不动小酸会画一幅手绘，再忙他白天都会集中一段时间来选材，还要将描绘的图片素材进行放大后彩色打印出来，最后将其与画好的作品一同塑封；
比如，为了周末的骑行，他会抽出时间精心调试车子的碟刹片、牙盘、变速器等等直至满意；
比如，他会用已经停产的CD机听经典老歌.......
我体会的到，他从计划，到实施，再到回味这些事的时候，总像吃了满嘴蜜一样陶醉其中的感觉。
原来心存仪式感可以教会我们认真做事，发现其中隐藏的乐趣和意义，通过唤醒内心世界与外部世界的共鸣，来提高事后满足感的`阈值，让一件哪怕再稀松平常的事都能达到意想不到的效果。
P02
后来我也习惯于关着灯，塞上耳机写东西；习惯于用钢笔抄写发现的好片段；习惯于喝纯手工咖啡......
不知不觉，仪式感除了能给我带来额外的满足感之外，也悄悄的影响了我的思维方式。总能让我在单调的生活中，找到可以冲破乏味的乐趣。
最近几天，由于下雪，好多同事被迫选择坐地铁上班，都吐槽地铁好像比以前更挤了，其实我倒觉得地铁还是那趟地铁，只是他们由开车取代了乘坐地铁的上班方式，那种拥挤的感觉被淡忘了。
无论是开车、乘坐地铁、还是骑车，每种出行方式都会有各自的槽点。比如开车会堵，坐地铁会挤，而骑车会累。
生活中，我将每种方式写在纸条上，团成团儿，每晚睡前会用抓阄的办法来决定第二天的出行方式（特殊情况除外）。
我向这种繁琐的方式赋予自己的仪式感，效果是显而易见的。
这会让我每一次都充满期待，如果把它看成是一种积极的暗示，那么抓到开车会收获驾驭控制的快感；抓到坐地铁会延长早上我与被窝的温存；抓到骑车会享受一次身体锻炼。
原来仪式感通过暗示在我们心中设下了一种锚定，它将一种行为与内心的某种感觉联系起来，通过久而久之的强化，每次当你完成这种行为时，对应的感觉也就自然显现了。
P03
小时候说一眨眼就是一天，现在我们却说一眨眼就是一年。
我们一边感慨时间就像指间的沙，抓不稳看不住，又一边苦苦寻求减缓它流逝的良方。
有人说：“人生有一道难题，那就是如何使一寸光阴等于一寸生命。”
生活中绝大部分的平淡无奇，都是上一秒还在经历，下一秒便成为历史，开始时没有满心憧憬，结束时也少了意味深长，就像一个没有开端没有结局的故事。
原来所设定的一个又一个仪式，就像在为生命的旅程定下一个又一个坐标，当我们在人生的十字路口彷徨茫然时，回看那些坐标，总会告诉我何时何地曾经来过，只有这样当我们回顾走过的路时，才能清新的记得那些脚印所指的方向，而不是杂乱无章。
就像我问过小酸，他所理解的仪式感的意义是什么，他向我推荐知乎上吕不同的那段描述：
河流从哪里来，去向哪里我或许永远搞不清楚，但我必须记得自己何时抽刀斩过。
那些最应特别却又最平淡，最应美好却又最孤独，最应历历在目却又最虚无缥缈的回忆，你还记得么？
村上春树在《世界尽头与冷酷仙境》中说：
“我想，我还是需要心的，
无论它多么黑暗，有时多么沉重；
但它还是可以像鸟儿一样在空中曼舞，眺望永恒。”
我想，我还是需要仪式感的，
无论它多么繁琐，有时多么做作；
但它还是可以像纽带一样连接我的内心和外界，
让我铭记过去，乐活当下。
★ 药作文400字
★ 文明节俭作文
★ 药读后感
★ 观《子不语》有感
【大家还在迷信工具么？（共5篇）】相关文章：
科技发展，弊大利！作文2022-12-05
高考满分作文挑战人生优秀作文2022-04-30
阿长与《山海经》教案设计42023-04-06
药老鼠作文2023-08-13
新课标小学二年级语文动手做做看说课稿2023-08-10
师德承诺签名仪式发言稿2023-01-07
八年级《阿长与〈山海经〉》教学设计2023-05-14
《阿长与山海经》复习课教学设计(部编版九年级下册)2022-05-17
两个铁球同时着地优秀教学设计2022-09-03
活见鬼教学反思2022-08-16