QTP描述性编程脚本分析

QuickTest Professional（QTP）使用VBScript的脚本,脚本兼容性高,便于优化,要保证脚本的有效性使用,使脚本具有广泛性及代表性,这就需要我们对脚本进行描述性编程,使脚本脱离或减少对对象库文件的依赖。     

基于多类特征的JavaScript恶意脚本检测算法*

针对脚本样本集具有混淆、统计、语义等不同层面上的特征,设计基于多类特征的JavaScript恶意脚本检测算法,实现针对恶意JavaScript脚本的离线分析系统JCAD.首先提取脚本的混淆特征,使用C4.5决策树分析被混淆的脚本并解除混淆.然后提取脚本的静态统计特征,根据语义进行脚本序列化,构造危险序列树,提取脚本的危险序列特征.最后以三类特征作为输入,采用对脚本样本集的非均匀性与不断增加的特点具有较强适应能力的概率神经网络构造分类器,判断恶意脚本.实验表明,该算法具有较好的检测准确率与稳定性.     

跨站脚本攻击及防范技术研究

跨站脚本攻击是当前Web安全领域常用攻击手段。该文介绍了跨站脚本攻击的基本概念,揭示了跨站脚本漏洞的严重性,分析跨站脚本漏洞的触发机制,论述了两种常见跨站脚本攻击模式,展示了几种跨站脚本攻击效果。最后,分别从Web应用程序编写和客户端用户两个层次,对跨站脚本攻击的防范措施进行了阐述。     

跨站脚本攻击及防范技术研究

跨站脚本攻击是当前Web安全领域常用攻击手段.该文介绍了跨站脚本攻击的基本概念,揭示了跨站脚本漏洞的严重性,分析跨站脚本漏洞的触发机制,论述了两种常见跨站脚本攻击模式,展示了几种跨站脚本攻击效果.最后,分别从Web应用程序编写和客户端用户两个层次,对跨站脚本攻击的防范措施进行了阐述.     

从命令行窗口脚本到PowerShell 分享我的迁移经验

在我最近进行的项目中,最初是使用Windows命令行窗口脚本,基本上由两层脚本文件进行处理,其中上层是驱动脚本,用于启动一系列位于第二层的脚本,虽然这个项目可以工作,但是偶尔会发生问题,即命令行窗口脚本在计算时间间隔这样的某些变量时会有错误。对于命令行窗口脚本来说,数学运算本来就存在天生不足,并且执行计算的代码也异常复杂,此外,我还希望脚本能使用一些ADO．NET对象用于数据库访问,而命令行窗口脚本对此更是无能为力。     

基于Lua的网络游戏脚本系统设计

网络游戏主要是通过脚本系统来控制游戏内容和游戏逻辑。在网络游戏中运用Lua脚本,不仅能降低游戏开发难度,而且能发挥第三方脚本的灵活性和健壮性。分析脚本系统的工作原理和运行过程,在Lua脚本的基础上提出一种网络游戏脚本系统架构,并对架构进行实验测试。     

一种针对单元测试框架的测试脚本重用方法

单元测试框架下的软件测试将产生大量的测试脚本, 在软件测试过程中如何有效利用现有的测试脚本, 实现软件测试脚本（代码）的重用成为业界关心的一个重要问题。业界最常见的复用需求是当开发项目更换新的测试框架时, 如何重用开发人员在原单元测试框架下积累的测试脚本。针对这一问题, 提出了基于测试脚本移植的重用方案。通过对单元测试脚本的分析和自动翻译方法, 将原测试脚本中包含的信息提取出来, 解析为基于XML的中间脚本, 然后再利用XSLT技术, 依据XML记录的信息, 自动生成目标框架的单元测试脚本, 从而解决单元测试脚本的重用问题。最后实验验证了方案的可行性。     

用脚本实现计算机管理的自动化

脚本以其易用,功能丰富的特点,在计算机日常管理中发挥着重要作用。脚本结合了Windows脚本宿主后,可以调用COM对象,可以使用WMI,功能更是强大。文中介绍了Windows脚本编程的基本技术,并对常用的计算机管理任务给出了脚本代码。     

关键字驱动框架中关键字划分方法研究

文中针对目前关键字驱动框架中的关键字划分方法进行研究,提出了在eTOM（增强的电信运营图,enhanced Telecom Operations Map）业务过程分解思想指导下的关键字划分方法,建立了关键字划分模型,并根据关键字划分模型设计了关键字驱动框架中脚本划分模型（高层脚本对应高层关键字、中层脚本对应中层关键字和低层脚本对应低层关键字）。结束了对关键字驱动框架中关键字划分无理论研究的历史,提高了关键字驱动脚本的执行效率。最后,简单介绍了生成高层脚本、中层脚本和启动脚本的方法。     

基于脚本的流程自适应自动化测试研究

自动化测试技术因其低成本和高可重复性在大型软件的开发中占有重要地位,然而现有的自动化测试技术多用于静态代码逻辑或功能的测试,较少关注动态流程的测试,而流程测试在复杂的商业软件开发中既重要又困难。对此,本文介绍面向流程的自适应自动化测试系统。该系统基于脚本测试技术,通过使用脚本库管理大量异构脚本,统一脚本数据接口,维护流程和脚本及脚本间关系,构造动态脚本运行计划,实现了大量脚本的统一管理,脚本间的自动协作,以及对流程变更的自适应回归测试。本文将结合实际的业务流程说明该系统的具体实现。     

基于ANTLR的Web应用测试脚本自动重构方法

Web应用在各个领域得到广泛应用,为保证Web应用程序质量,需要对它进行详尽的测试。基于脚本的自动化测试越来越流行,逐渐的被应用在了Web应用程序测试中。功能测试脚本一般用于Web应用的功能和接口测试,很难发现Web应用中可能存在的缺陷或者性能瓶颈。很多研究人员通过扩展功能测试脚本或者重新编写性能测试脚本来测试Web应用程序的缺陷问题。这种方式效率低下,资源开销大。为此,我们提出了一种基于ANTLR开源库的测试脚本自动重构方法,首先对测试脚本进行优化,加速测试脚本执行速度,然后对测试脚本进行增强,从而构造出一个快速暴露Web应用程序缺陷的性能测试脚本。     

T-SQL在图形设计中的应用

T-SQL是Microsoft SQL Server实现的语言,符合SQL-92标准。它是SQL Server开发人员的必备工具。本文用一个实例来说明T-SQL也能实现用数据库中的数据来进行图形设计。     

仿真环境下基于XML模式的脚本生成系统研究

脚本生成系统是仿真开发工具的重要组成部分，它的主要功能是生成能够直接驱动仿真系统的脚本，并且支持对各种脚本的管理和维护。该文着重论述了建立脚本生成系统所需要的关键技术和系统的实现方法。系统引入了XML模式技术以实现其主要功能，包括想定和脚本的验证、将XML格式的想定转换为XML格式的脚本以及生成新的脚本实体。实践表明．该系统能够快速地生成脚本并对脚本进行有效地管理。     

基于层次分析法的加密恶意脚本风险评估模型研究*

提出了一种基于层次分析法(AHP)的加密恶意脚本检测的评估模型。采用内部静态特征与外部表现特征结合的方法对加密脚本进行检测,再建立基于AHP的评估模型来综合检测和分析加密脚本,评估该加密脚本是否为恶意脚本。实验结果表明,该方法可以有效地检测网页中经过escape加密处理的恶意脚本,准确率较传统检测方法有较大的提高。     

Windows脚本组件技术

介绍了脚本组件技术,特点及应用脚本组件的一般步骤,指出了利用脚本组件创建COM组件在实际应用中的意义,并给出了使用脚本组件实现应用程序业务处理规则的实例.     

实时嵌入式系统测试脚本模型化研究

为进一步提高实时嵌入式系统仿真测试平台的实时性能,研究分析了仿真模型与测试脚本的关系和特点,提出了脚本模型化的思想,通过将测试脚本转化为模型行为,以取代测试脚本耗时的解释执行机制,加快代码执行速度。基于该思想,为GESTE平台设计了一个脚本转换器,并通过实际测试,定量地对比分析了脚本模型化对代码运行速度的提升。     

新一代脚本：Windows Power Shell

脚本,在企业IT管理中占有越来越重要的角色。好的脚本可以提升ITPro的管理工作的效率,也能让IT管理更能适应灵活多变的业务需求。但脚本难学难编写难维护的特点,一直让大多数ITPro头疼。微软新推出的Windows Powershell作为新一代交互式的命令行,以及基于任务脚本编写技术,在兼容现有脚本的同时,更针对系统管理任务提供全面的控制和自动操作,让IT Pro的脚本自动化管理得心应手。     

一种基于需求追踪的Web应用测试脚本修复方法

自动化测试技术通过测试脚本使测试人员无需重复耗时乏味的手工黑盒测试。然而随着软件界面的演化,通常会导致基于界面元素的测试脚本失效,测试人员不得不手工检测和修复失效的脚本。提出一种基于需求追踪的测试脚本修复方法,辅助追踪界面元素的演化的影响范围。分析Web应用中常见的容易导致测试脚本失效的界面元素演化类型,针对每种类型给出在模型框架下QTP软件测试脚本修复规则。在此基础上,开发了一个自动修复失效脚本工具,通过一个案例,展示了该方法的可行性。     

测试脚本自动生成器的设计与实现

分析了现有的几种测试脚本生成技术,按照Mosley的同步数据驱动测试框架(CSDDT)框架设计并实现了一个针对面向对象程序的测试脚本生成器,通过实例验证了方法的可行性和工具的有效性,降低了产生测试脚本的工作量,对已知测试脚本产生过程中的弱点有很好的改进作用.生成脚本可以从单元测试开始应用,重用性良好,可同时测试多个类与方法,无须特定脚本开发语言.     

用安全扩展拦截无用的脚本

脚本是一个网页中不可或缺的元素,平时我们展示图片或调用动画都少不了它。但是脚本也有它的两面性,既可以加强网页的效果又可以成为黑客攻击的帮凶,所以我们对待脚本一定要多加小心。不过好在现在常见的浏览器中,都有一些安全方面的功能扩展,我们通过它就可以对脚本拦截分析。放过有用的脚本,拦截无用或危险的脚本,从而实现安全上网的目的。