LY
ui пока нет, есть только backend. Как напрямую, @levyarushin ?
Напрямую - sql-запросом.Потом выборочно проверить на некоторых id что у тех у кого флаг быть должен, он есть а у тех у кого не должно быть его нет.
Size: a a a
2020 May 14
LY
Привет. ios приложения с использованием appium на Винде как можно тестить? Что-то дополнительно надо ставить?
В принципе можно через VM с OSX и Xcode, но очень тормозить будет. Если нет мака, есть вариант с хакинтошем.
S
Напрямую - sql-запросом.Потом выборочно проверить на некоторых id что у тех у кого флаг быть должен, он есть а у тех у кого не должно быть его нет.
Премного благодарю!
MZ
Всем привет. Есть задачка проверить валидацию поля загрузки файлов по размеру (не более 10 Мб) и типу (допускаются только jpeg и pdf). Файлы проверяются не только на расширение, но и на содержание. Проблема в подборе данных. Оказалось не так просто подобрать файл нужного размера. В идеале, мне нужны файлы 10Мб - 1 байт, 10 Мб, 10 Мб + 1 байт. Какие есть идеи ) ? Пробовал генерацию картинок через питовский скрипт, но при больших размерах картинки скрипт фейлится из-за лимита памяти.
AP
Всем привет. Есть задачка проверить валидацию поля загрузки файлов по размеру (не более 10 Мб) и типу (допускаются только jpeg и pdf). Файлы проверяются не только на расширение, но и на содержание. Проблема в подборе данных. Оказалось не так просто подобрать файл нужного размера. В идеале, мне нужны файлы 10Мб - 1 байт, 10 Мб, 10 Мб + 1 байт. Какие есть идеи ) ? Пробовал генерацию картинок через питовский скрипт, но при больших размерах картинки скрипт фейлится из-за лимита памяти.
AP
MZ
казалось бы. но там просто байтики набиваются в файл. А у нас система проверяет контент, а не только расширение. Не знаю точно подробности, но есть взять файл и набить его просто байтами, то система просто сообщит о том, что не подходит формат. Поэтому нужны именно jpeg и pdf
LY
Всем привет. Есть задачка проверить валидацию поля загрузки файлов по размеру (не более 10 Мб) и типу (допускаются только jpeg и pdf). Файлы проверяются не только на расширение, но и на содержание. Проблема в подборе данных. Оказалось не так просто подобрать файл нужного размера. В идеале, мне нужны файлы 10Мб - 1 байт, 10 Мб, 10 Мб + 1 байт. Какие есть идеи ) ? Пробовал генерацию картинок через питовский скрипт, но при больших размерах картинки скрипт фейлится из-за лимита памяти.
А у вас как проверяется на сервере что файл не того размера/расширения? По заголовкам?
IE
так же можно создать маленький файл картинки и в хеадере указать большой размер, раньше были уязвимости с этим
R(
Ничего не различаемся. В этом и смысл) я такого не делал. Не знаю как правильно. Сделать выборку? Если да то по какому принципу
> Если да то по какому принципу
По тому принципу по которому их апдейтили. Если критерий для апдейта был один (age > 55 какой-нибудь), то стоит проверить только одного.
По тому принципу по которому их апдейтили. Если критерий для апдейта был один (age > 55 какой-нибудь), то стоит проверить только одного.
MZ
А у вас как проверяется на сервере что файл не того размера/расширения? По заголовкам?
думаю да. какие-то специфичные байты у jpeg и pdf есть, по которым система определяет формат
MA
навскидку можно Pillow попробовать
MA
поиграться с размерами и сделать нужный вес
MZ
Слишком большой размер, не хватит памяти
LY
думаю да. какие-то специфичные байты у jpeg и pdf есть, по которым система определяет формат
Ну то есть по заголовку файла + http заголовки?
LY
Вам не обязательно делать валидную картинку, можно просто взять заголовок а остальное забить нулями. Ну и в запросе поправить размер/тип
MZ
Не уверен. Посмотрел на заголовки реального jpeg и фейкового. Похожи:
MZ
Реальный:
------WebKitFormBoundaryzSsvLmDInEuSiUqx
Content-Disposition: form-data; name="files"; filename="jpeg_more_10.jpg"
Content-Type: image/jpeg
------WebKitFormBoundaryzSsvLmDInEuSiUqx--
Фейк:
------WebKitFormBoundaryF6kkLqcSufhw9Le5
Content-Disposition: form-data; name="files"; filename="TPS Report.jpg"
Content-Type: image/jpeg
------WebKitFormBoundaryF6kkLqcSufhw9Le5--
------WebKitFormBoundaryzSsvLmDInEuSiUqx
Content-Disposition: form-data; name="files"; filename="jpeg_more_10.jpg"
Content-Type: image/jpeg
------WebKitFormBoundaryzSsvLmDInEuSiUqx--
Фейк:
------WebKitFormBoundaryF6kkLqcSufhw9Le5
Content-Disposition: form-data; name="files"; filename="TPS Report.jpg"
Content-Type: image/jpeg
------WebKitFormBoundaryF6kkLqcSufhw9Le5--
LY
Content-Length есть?
MZ