candice_hy的博客

转载 测试注意事项

1、URl的测试中，例如 www.example.com不应该是大小写敏感，因为dns规定是不大小写敏感的.协议标识符也是大小写不敏感的，例如写为http , Http, hTtp 等都没任何问题登录页面的用户名及密码是否大小写敏感也是需要确认的一个部分. 2、常见的web应用基于模型-视图 - 控制器(MVC)设计，这种模式将各种功能区分开来会话层：负责跟

转载 jmeter测试https

一、生成my.store浏览器（以chrome为例）访问https://www.alipay.com/，点击域名左侧的小锁，可以查看支付宝的证书信息将支付包的证书信息导出，证书格式有很多中，der、cer等。随便选择即可。命令行或者shell执行 keytool     -import -alias "my alipay cer" -file www.a

原创 学习笔记——mac抓包工具charles

charles3.11.1 基本界面如下和windows的fiddler类似：如果是https请求,在SSL Proxying Settings加上域名和端口号443如需抓苹果手机的包，在 iOS 设备上打开这个网址 http://www.charlesproxy.com/getssl 安装 Charles SSL 证书

原创 学习笔记——jenkins+gradle+git配置

jenkins配置：GIT地址填写git库路径，构建分支填写分支名；#jenkins先下载指定的代码到其服务器配置build.gradle在jenkins服务器的读取路径；执行shell脚本：1执行setenv.sh；2解压编译好的war包到tomcat容器；3重启tomcat

转载 学习笔记——mac环境下svn命令

1、将文件checkout到本地目录   svn checkout path（path是服务器上的目录）   例如：svn checkout svn://192.168.1.1/pro/domain    简写：svn co2、往版本库中添加新的文件   svn add file   例如：svn add test.php(添加test.php)   svn a

转载 学习笔记——shell命令(2)AWK

查询一段时间内的日志awk '{if ($1 = "2015-12-18") {print $0} }'   xxx.log  | grep  关键字过滤空白行   awk 'NF'过滤重复行 awk '!a[$0]++'过滤掉最后两列 awk 'NF-=2'过滤掉从第一个匹配行到文件尾 awk '/匹配/{a=1}!a'打印从第一个匹配行到文件尾 awk '/匹配

原创 学习笔记——shell命令(1)GREP

查询一段时间内的日志awk '{if ($1 = "2015-12-18") {print $0} }'   xxx.log  | grep  关键字

原创 学习笔记——monkey

一、monkey运行命令举例：adb shell monkey -p com.los.p2papp -s 5 --throttle 300  -v 50000-p 包名-s 记录轨迹--throttle数值是用户操作最快的毫秒值-v 日志详细级别50000 行为数二、停止monkey命令：adb shell ps | grep monkeyadb she

原创 环境变量

1.打开我的电脑--属性--高级--环境变量 JAVA配置环境变量变量名：JAVA_HOME 变量值：C:\Program Files\Java\jdk1.7.0变量名：CLASSPATH 变量值：.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;变量名：Path 变量值：%JAVA_HOME%\bin;%JAVA_HOME%\

原创 学习笔记——安全测试

防止XSS攻击1 cookie设置httponly2 输入 过滤js3 输出 做htmlEncode4 DOM based xssCSRF攻击1 验证HTTP Refer 字段2 请求加token并验证

转载 安卓系统各版本市场份额