2401_84264429的博客

7.功能的实现不正确，如在系统实现的界面上，一些可接受输入的控件点击后无作用；9.键盘支持不好，如在可输入多行的字段中，不支持回车换行；8.报表格式以及打印内容错误（行列不完整，数据显示不在所对应的行列等导致数据显示结果不正确的错误）3.单项操作功能可被执行，但在此功能中某些小功能（含指令参数的使用）无法被执行（对系统非致命的）2.打印内容、格式错误（只影响报表的格式或外观，不影响数据显示结果的错误）9.增删改功能，在本界面不能实现，但在另一界面可以补充实现。2.系统可被执行，但操作功能无法执行（含指令）

BPF编译器集合（BPF Compiler Collection，简称BCC）。项目地址，是一个用于创建高效内核跟踪和操作程序的工具包，包括几个有用的工具和示例。它利用了扩展的 BPF（伯克利包过滤器），正式名称为 eBPF。BCC 使 BPF 程序更易于编写，使用 C 中的内核工具（并包括围绕 LLVM 的 C 包装器），以及 Python 和 lua 中的前端。它适用于许多任务，包括性能分析和网络流量控制。BCC还包含多个可以直接使用的BPF性能分析和故障定位工具。

多多探测，多多fuzz。这一项也有多种方式，可以通过Zoomeye(https://www.zoomeye.org/)、Shodan(https://www.shodan.io/)、fofa(https://fofa.info/)、hunter(https://hunter.qianxin.com/)等优秀的在线系统搜集，也可以利用Nmap、MSF、Zmap等端口和指纹识别功能搜集，也可以用NC和Telnet获取Banner信息进行识别，Web方面可以用Whatweb工具或者通过Headers信息。

以及如何自学黑客技术？首先要说的是世界上大部分的网络黑客都是自学成才的，这与黑客这门技术有很大的原因，黑客是一个靠兴趣驱动的技术，大部分成为黑客的人一开始都是被黑客的酷炫身份所吸引从而成为黑客的。有了以上三步你可以算是小有所成了，以后就是增加挖漏洞的经验了，随着经验的增加你也会慢慢有了自己的一些理解及方法，当然在达到这个境界之前，你可能会因为在自学的过程中遇到的困难而早早的放弃 了你成为黑客的梦想，如我所知，很大一批人就是这样放弃的，作为一路走来的过来人，我也深知能找到个可以获取有效学习资源有多么重要！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。包括不限于各类平台账号详细信息，物理设备，具体地址位置等，只是难度简单复杂的问题。联合任何平台，软件等，查你任何信息。

入侵者通过监听网络来获取系统账号，当获得系统中较高权限的账号后，就利用暴力破解工具，采用字典穷举法对账号密码进行破解，如果该账号的密码设置不够复杂，就很容易被破解。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。入侵系统是黑客攻击的主要手段之一，其主要目的是取得系统的控制权。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。这份完整版的网络安全（黑客）全套学习资料已经上传至CSDN官方，朋友们如果需要点击下方链接即可前往获取【保证100%免费】。我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！需要的话可以点击**

窃取手机文件需要突破手机中系统中的安全权限管控，这个在目前android高版本系统这个直接突破权限管控会比较难，一般需要通过各种手段结合，例如社会工程学的钓鱼手段、恶意软件等方式，让用户主动将各种权限给开放了，然后给攻击者突破获取手机各种敏感文件信息，还有可以结合系统漏洞方式利用也可实现窃取手机中的敏感文件。入侵wifi这种是一个比较常见的攻击方式，可以通过入侵路由器然后管控路由器中的wifi，通过成功入侵wifi后，就可以访问该网络设备中所有链接的设备了。需要的话可以点击**

你知道在每天上网时，有多少黑客正在浏览我们计算机中的重要数据吗﹖黑客工具的肆意传播，使得即使是稍有点计算机基础的人，就可以使用简单的工具对网络中一些疏于防范的主机进行攻击，在入侵成功之后，对其中的数据信息为所欲为。当用户发现密码被盗、资料被修改或删除、硬盘变作一团空白时，再想亡羊补牢，却为时已晚。对于那些防范意识较差或对网络安全知识不甚了解的用户，常常极易成为黑客攻击的目标。

由于系统默认的NTLM为2，所以想用你得到的帐户登陆，要么在自己系统上也建立一个用户名密码都一样的帐户，要么想办法更改对方的NTLM。由于系统默认的NTLM为2，所以想用你得到的帐户登陆，要么在自己系统上也建立一个用户名密码都一样的帐户，要么想办法更改对方的NTLM。克隆帐号的原理简单的说是这样：在注册表中有两处保存了帐号的SID相对标志符,一处是SAM\Domains\Account\Users下的子键名，另一处是该子键的子项F的值中。扫描出的漏洞并不是都有用的，一部分漏洞过时了，一部分是误报。

4.《Metasploit渗透测试指南》（作者：David Kennedy等） Metasploit是一款非常流行的渗透测试工具，该书为初学者提供了详细的Metasploit使用指南。5.《黑客攻防技术宝典：Web实战篇》（作者：赵建军等） 该书是一本非常详细的Web安全攻防指南，涵盖了Web渗透测试、Web漏洞挖掘和Web安全防御等多个方面。我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。工欲善其事必先利其器。需要的话可以点击**

2.《Python编程：从入门到实践》（作者：Eric Matthes） Python是一门广泛应用于网络和安全领域的编程语言，本书从入门到实践的角度，为初学者提供了详细的Python编程指南。5.《黑客攻防技术宝典：Web实战篇》（作者：赵建军等） 该书是一本非常详细的Web安全攻防指南，涵盖了Web渗透测试、Web漏洞挖掘和Web安全防御等多个方面。该书在豆瓣读书上有超过1500条评价，评分高达9.1分，是一本非常受欢迎的Web渗透测试入门书籍。需要的话可以点击**

关键字驱动，就是把项目中的逻辑封装成一个个函数，也就是关键字，通过调用不同的关键字，实现不同逻辑的自动化，例如实现登录接口的自动化，就可以把打开登录页面，输入用户名，输入密码，点击登录等封装为4个关键字，通过这四个关键字，组成登录流程。Settings表，测试套件的全局配置表，可以用来说明测试套件要使用的测试库和资源文件，进行测试套件的环境初始化和清除，还可以用来打标签。通过命令行的方式执行测试用例，并加上命令行参数 --include 标签名。Keyword表，定义测试套件的用户关键字。

测试流程（各有千秋）1、测试人员参与需求评审、交互评审、视觉评审；理解需求，进行需求分析2、测试负责人编写测试计划，分配测试任务，评估测试周期3、测试人员整理交互or需求疑难点，确认异常场景or特殊情况下的交互细节，最好是能划出新功能的数据流图&流程图4、测试人员编写测试点，转化测试用例，评审测试点or测试用例5、开发送测（提测）前，开发自行走查，产品视觉验收，若有必要，测试可介入冒烟测试6、送测（提测）阶段，缺陷管理，发现bug，提交bug。

反向代理服务器是一个位于实际服务器之前的服务器，所有向我们网站发来的请求都首先要经过反向代理服务器，服务器根据用户的请求要么直接将结果返回给用户，要么将请求交给后端服务器处理，再返回给用户。之前我们介绍了用反向代理服务器实现静态页面和常用的动态页面的缓存。接下来我们介绍反向代理服务器更常用的功能——实现负载均衡。我们知道，所有发送给我们网站的请求都首先经过反向代理服务器。

当一台服务器的性能达到极限时，我们可以使用服务器集群来提高网站的整体性能。那么，在服务器集群中，需要有一台服务器充当调度者的角色，用户的所有请求都会首先由它接收，调度者再根据每台服务器的负载情况将请求分配给某一台后端服务器去处理。那么在这个过程中，调度者如何合理分配任务，保证所有后端服务器都将性能充分发挥，从而保持服务器集群的整体性能最优，这就是负载均衡问题。

反向代理服务器是一个位于实际服务器之前的服务器，所有向我们网站发来的请求都首先要经过反向代理服务器，服务器根据用户的请求要么直接将结果返回给用户，要么将请求交给后端服务器处理，再返回给用户。之前我们介绍了用反向代理服务器实现静态页面和常用的动态页面的缓存。接下来我们介绍反向代理服务器更常用的功能——实现负载均衡。我们知道，所有发送给我们网站的请求都首先经过反向代理服务器。

根据《软件需求规格说明书》、《自动化测试用例》、《系统原型》、《系统设计说明书》编写《自动化脚本设计说明书》，其主要内容包括：分析当前项目，设计出适合的脚本基本架构，针对特殊自动化测试用例设计可行的脚本编写方法，设计特殊检查点的实现方式，并对潜在的技术难点提出解决方案。根据《软件需求规格说明书》、《自动化测试用例》、《系统原型》、《自动化脚本设计说明书》，录制、调试、编写各个功能点的自动化测试脚本，并添加检查点，进行参数化。对自动化测试的结果进行总结，分析系统存在的问题，提交《测试报告》。

根据《软件需求规格说明书》、《自动化测试用例》、《系统原型》、《系统设计说明书》编写《自动化脚本设计说明书》，其主要内容包括：分析当前项目，设计出适合的脚本基本架构，针对特殊自动化测试用例设计可行的脚本编写方法，设计特殊检查点的实现方式，并对潜在的技术难点提出解决方案。根据《软件需求规格说明书》、《自动化测试用例》、《系统原型》、《自动化脚本设计说明书》，录制、调试、编写各个功能点的自动化测试脚本，并添加检查点，进行参数化。对自动化测试的结果进行总结，分析系统存在的问题，提交《测试报告》。

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面

简历是你进入面试的敲门砖，也是留给意向公司的第一印象，所以这个很重要，必须在这上面做足了文章，一份优秀的面试简历是整个面试成败的重中之重，我们会详细分析如何准备简历才能保证简历不被刷掉。简历最好输出为PDF格式，因为word有太多版本了，或许你用的03的hr的电脑是06的，又或者用的WPS的，你不能确保格式在他那不会乱，那输出成PDF就不存在兼容问题了。总之总有一个因素是你简历投递出去，石沉大海，也不要抱怨对方不给你机会，或许是你简历乱写，不注意细节，这算是自己不给自己机会呢，对吧？

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！本站以分享各种运维经验和运维所需要的技能为主。《docker学习》暂未更新。

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！先在这个ssd root里新建规则。《docker学习》暂未更新。

限制登录：/etc/ssh/sshd_config 修改后需重启：service sshd restart用户配置：/etc/passwdsudo权限：/etc/sudoers。

默认状态下，所有的系统用户都可以使用密码或公匙登录。然而，这些用户也可以使用 ssh 登录系统。他们将获得访问系统工具的完整权限，包括编译器和诸如 Perl、Python（可以打开网络端口干很多疯狂的事情）等的脚本语言。在 CentOS/RHEL 和 Fedora 系统中允许 wheel 组中的用户执行所有的命令。你也可以通过配置 Linux PAM 来禁用或允许用户通过 sshd 登录。当然，你也可以添加以下内容到 sshd_config 文件中来达到仅拒绝一部分用户通过 SSH 登录系统的效果。

不过，需要注意的是由于 Redis 不同版本的差异，配置项会多少存在一些不同，但总体的来说，大同小异。#在slave和master同步后，后续的同步是否设置成TCP_NODELAY，设置成no，则redis master会立即发送同步数据，没有延迟。min-slaves-to-write 3 #主节点仅允许当能够通信的从节点数量大于等于此处的值时，才允许接受写操作；save 900 1 #刷新快照到硬盘中。#用于提高LRU/TTL算法的精准度，在自动清理内存时，指定的数字越大，CPU消耗就越多，默认为5。

不过，需要注意的是由于 Redis 不同版本的差异，配置项会多少存在一些不同，但总体的来说，大同小异。#在slave和master同步后，后续的同步是否设置成TCP_NODELAY，设置成no，则redis master会立即发送同步数据，没有延迟。min-slaves-to-write 3 #主节点仅允许当能够通信的从节点数量大于等于此处的值时，才允许接受写操作；如果你想节省一些CPU可设置成’no’min-slaves-max-lag 10 #从节点延迟时长超出此处指定的时间时，主节点会拒绝写入操作；

master授权后不知道读他的binlog的是从机还是canal，他的所有传输协议都符合从机的标准，所以master一直以为是从机读的。出现加密方式异常的选择以下处理方案：由于mysql8.x的密码加密方式改变，如果之后主从出现问题，需要修改密码加密方式,如果之前在mysql_3306中设置过的则可以跳过此处。（2）slave从库向mysql Master发送dump协议，将master主库的binary log events拷贝到它的中继日志（relay log）对容器的内容进行挂载----移动硬盘。

比如from_unixtime(create_time) = ’2014-05-29’就不能使用到索引，原因很简单，b+树中存的都是数据表中的字段值，但进行检索时，需要把所有元素都应用函数才能比较，显然成本 太大。会一直向右匹配直到遇到范围查询(>、 3 and d = 4 如果建立(a,b,c,d)顺序的索引，d是用不到索引的，如果建立(a,b,d,c)的索引则都可以用到，a,b,d的顺序可以任意调整。

②、参数组合：现在有一个操作商品的接口，有个字段type，传1的时候代表修改商品，商品id、商品名称、价格有一个是必传的，type传2的时候是删除商品，商品id　　是必传的，这样的，就要测参数组合了，type传1的时候，只传商品名称能不能修改成功，id、名称、价格都传的时候能不能修改成功。列出测试点，然后再去造数据测试对应的测试点。1、绕过验证，比如说购买了一个商品，它的价格是300元，那我在提交订单时候，我把这个商品的价格改成3元，后端有没有做验证，更狠点，我把钱改成-3，是不是我的余额还要增加？

②、参数组合：现在有一个操作商品的接口，有个字段type，传1的时候代表修改商品，商品id、商品名称、价格有一个是必传的，type传2的时候是删除商品，商品id　　是必传的，这样的，就要测参数组合了，type传1的时候，只传商品名称能不能修改成功，id、名称、价格都传的时候能不能修改成功。列出测试点，然后再去造数据测试对应的测试点。1、绕过验证，比如说购买了一个商品，它的价格是300元，那我在提交订单时候，我把这个商品的价格改成3元，后端有没有做验证，更狠点，我把钱改成-3，是不是我的余额还要增加？

读完GoogLeNet的四篇论文之后，一是感觉Inception V3和Inception V4仅仅是对Inception结构的一些小小的修改，并不是像Batch Normalization那样具有突破性；因此这里只对Inception V4结构做一下简单的说明，有兴趣的可以去单独看以下Inception V4这篇论文。从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！二、Inception V4网络结构的细节。

如果您希望在多个Flutter应用程序中使用特定于平台的代码，将代码分离为位于主应用程序之外的目录中，做一个平台插件会很有用。这里我介绍了一下基本语法，还有函数、异常、单线程的操作，由于篇幅有限，而且我们也是一个入门教程，我这里就介绍到这里，如果想具体查看，可以点击我推荐的官网教程，用的 dart2 的方式。到此为止，我们介绍完如何使用两个平台的特殊 API ,如果你在使用flutter 开发的时候，碰到官方没有支持的api，你可以自己去实现两个平台的代码，来实现你想要的效果。

我们之前已经看到，每个容器都是从一个镜像创建而来，该镜像告诉Docker一个容器需要托管什么东西，容器运行时该执行什么进程，还有一系列其他的配置数据。Docker镜像是只读的，当Docker从一个镜像运行一个容器时，会在镜像之上添加一层可读写的层（使用之前提到的。公共仓库是可以检索的，并且可以被任何人下载，但私有仓库里的镜像不会出现在搜索结果中，只有你和你的用户才可以拉取这些镜像，并用于构建容器。接下来我们可以管理我们的容器，与其中的应用程序进行交互，当运行完毕，还可以停掉容器，并将其删除。

我们之前已经看到，每个容器都是从一个镜像创建而来，该镜像告诉Docker一个容器需要托管什么东西，容器运行时该执行什么进程，还有一系列其他的配置数据。Docker镜像是只读的，当Docker从一个镜像运行一个容器时，会在镜像之上添加一层可读写的层（使用之前提到的。公共仓库是可以检索的，并且可以被任何人下载，但私有仓库里的镜像不会出现在搜索结果中，只有你和你的用户才可以拉取这些镜像，并用于构建容器。接下来我们可以管理我们的容器，与其中的应用程序进行交互，当运行完毕，还可以停掉容器，并将其删除。

3. 选择Files for Microsoft Windows --> 点击 ApacheHaus --> Apache 2.4 VC15。1. 将下载的压缩包解压到自己希望的目录（我这里解压到E:\MyStudy\MyDownload中的Apache24文件夹中）3. 用管理员方式打开cmd控制台 复制bin目录路径 --> 输入命令httpd -k install完成安装。

apache 主要有三种工作模式：prefork、worker、eventprefork 的特点是：(预派生)1.这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销2.可以防止意外的内存泄漏3.在服务器负载下降的时候会自动减少子进程数worker 的特点是：支持混合的多线程多进程的多路处理模块如果对于一个高流量的 HTTP 服务器 worker MPM 是一个比较好的选择，因为 workerMPM 占用的内存要比 prefork 要小。

财大金融系统是基于Java语言开发，集PC端、APP端、WAP端、微信端为一体的借贷系统，提供了完整的借款和投资功能。新版在各版本基础上，重新设计系统架构，增加新功能及简化流程，实现业务自定义等，让平台更具智能化，快速响应，更有助于平台运营和发展。成熟的测试思维，通过“总-分-总”的方式，由浅入深，由单点到系统，在产品层面把控测试质量。将测试知识体系与敏捷项目开发相结合，体验敏捷测试在实际项目中的运用。对企业级的、复杂业务的金融项目提供了完整的接口测试方案。项目突出了金融项目私有的接口测试难点。

据此，认为软件测试只是软件编码后的一个过程。一个软件项目的顺利实现需要有合理的项目进度计划，其中包括合理的测试计划，对项目实施过程中的任何问题，都要有风险分析和相应的对策，不要因为开发进度的延期而简单的缩短测试时间、人力和资源。软件中的错误可能来自软件项目中的各个过程，软件测试只能确认软件存在错误，不能保证软件没有错误，因为从根本上讲，软件测试不可能发现全部的错误。程序员可以通过有目的的分析软件错误的类型、数量，找出产生错误的位置和原因，以便在今后的编程中避免同样的错误，积累编程经验，提高编程能力。

最重要的一点，别想太多太复杂，先把最基础最简单的做起来，就成功一大半了，至于扩展性的第三方接口、https、定时任务、自动出测试报告、自动发邮件等等功能，这都是不断累计和优化的，**脚本管理中心：**接口测试脚本的统一管理、存储、调度中心，常用的工具有maven、ant等，或者可以使用编程语言中的单元测试框架提供的功能，选择自己适用的即可；**运行平台：**一般是借助工具来运行这些测试脚本，工具可以使用上面提及到的几种（jemter、loadrunner、soapui等），同样，选择合适的很重要；