摘要：一、说明 关于异常捕获try-except：在学java的时候就被教育异常捕获也是java相对c的一大优点，几年下来多少也写了些代码，但异常捕获总只得其形未得其神，在自己这只是让发生错误的程序在不必要终止时不终止而已。 关于主动抛出异常raise：前段时间看到robot framework判断测试用 阅读全文

摘要：一、说明 在安全基线中有一项要求就是注意软件版本是否是最新版本，检查是否是最新版本有两方面的工作一是查看当前使用的软件版本二是当前使用软件的最新版本。在之前的“安全基线自动化扫描、生成报告、加固的实现（以Tomcat为例）”中只是做了前一项把当前使用的软件版本查出来，并没有做当前使用软件的最新版本。 阅读全文

摘要：一、版本号比较的困难 不能直接以字符串形式进行比较：对于1.3和1.4直接以字符串进行比较是可以正确得出1.4比1.3大；但如果是1.3和1.14还直接进字符串比较那就是1.3比1.14大那就不对了。 不能直用用数值类型进行比较：如果版本号是1和2那可以自接以整型进行比较，如果是1.3和1.4可以直 阅读全文

摘要：一、说明 去年写了一篇“模糊测试（fuzzing）是什么”，在最后提到可以自己手动编写实现模糊测试工具，但一直没把可行的代码放上来。 其实这不是光说不练没实现，而是在去年就着手编写了，并在前段时间发现参数未做防呆处理导致设备重启上收到了很好的效果，只是一是说代码涉及产品具体业务需要进行处理二是说对之 阅读全文