我们经常说JMeter性能并发测试，默认是针对一般的请求。但是有时候我们会遇到传输文件的请求，那么在JMeter中如何去传输文件呢？松勤软件测试来为你解答！

黄色已经是我们所不容然而却防不胜防的，尤其是对于做内容的工具和平台，所以花了30分钟搭建了一个鉴黄平台，分享给大家。

# 数据准备

找了 N 多资源都不能解决问题，于是怒爬某 Bub资料，备用准备验证鉴黄效果。

# 账号准备

本文使用的是 UCloud 提供的 UAI-Censor，目前他支持图片，暴恐、涉政会陆续上线。他提供了每日2000张免费调用额度，所以无论对于测试还是小众的工具足够了。

ApiPost支持多种请求参数类型。比如：

• form-data
• x-www-form-urlencoded
• raw — JSON (application/json)
• raw — XML (text/xml)
• raw — Javascript (application/javascript)
• raw — TEXT (text/plain)
• raw — HTML (text/html)

0x01 概要说明

文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。此篇文章主要分三部分：总结一些常见的上传文件校验方式，以及绕过校验的各种姿势，最后对此漏洞提几点防护建议。

在之前的分享中，我们提到了SpringBoot的跨域操作，在描述跨域操作的时候，我们提到了一个预检请求的概念，那么什么是预检请求呢？

什么是预检请求

所谓的预检请求(Preflight Request)其实就是在跨域操作中的提供的一个安全确认机制，用于在实际的操作请求之前去校验目标服务器是否允许进行跨域请求操作。这种预检请求是由浏览器端自动发出，主要的作用就是确保服务器端能够允许客户端进行某些跨域的请求操作。

同源策略

在浏览器中，内容是很开放的，任何资源都可以接入其中，如 JavaScript 文件、图片、音频、视频等资源，甚至可以下载其他站点的可执行文件。

在Web应用中，由于大多数文件的上传都是通过表单的形式提交给服务器的，因此，要想在程序中实现文件上传的功能，首先得创建一个用于提交上传文件的表单页面。需要注意的是，为了使Servlet程序可以获取到上传文件的数据，需要将表单页面的method属性设置为post方式，enctype属性设置为“multipart/form-data”类型，添加文件的input标签类型设置为file类型。示例如下：

前言

江湖传闻：前端侠士祭出 FormData，刀光剑影之间，数据与文件齐飞跃向服务器。

奈何后端门派修炼未精，稍有差池，便将文件误作寻常招式对待，轻则上传失手，重则逻辑混乱，宛若武功尽废，笑柄传遍八方。

今日，贫道携 Express 上传秘籍出山，特来助诸君锤炼神功，一举问鼎江湖之巅！

前言

对于携带笔记本电脑办公的上班族来说，电脑重量一直是一个绕不开的话题。Khadas Mind系列跨场景工作站为上班族们提供了一个新的选择。435克的重量和2厘米的厚度可以轻松携带，通过Khadas研发的Mind Link扩展接口，将Mind接入不同的配件模块，即可轻松拓展，按需搭建，给用户真正的跨场景自由。本次来到评测室的是Khadas最新的Mind 2主机以及Mind Graphics外置显卡坞，下面我们为大家带来这两款产品的评测。

本文将分享 TensorRT-LLM 中低精度量化内容，并从精度和速度角度对比 FP8 与 INT8。首先介绍性能，包括速度和精度。其次，介绍量化工具