Hedyqing的博客

安全测试的关键点： 数据流，输入输出测试对象：服务器、数据库、第三方服务及接口、web应用程序1.应用程序的部署环境（服务器）操作系统用户名以及密码的强度 操作系统用户用户组以及权限设置系统漏洞以及补丁应用部署环境目录以及文件安全防火墙以及网络端口设置2.数据库数据库服务器版本以及漏洞用户名和密码设置数据库的用户权限设置以及授权设置数据库服务器端口以及网络连接设置3.web应用安全测试sql注入表单漏洞cookie欺骗session测试日志文件测试跨站攻击

1.cd：切换目录2.ll：列出目录和文件3.pwd：查看当前位置4.tail -f ：查看日志（只看最后几行）5.cat：查看日志（由第一行开始显示文件内容）6.df：查看磁盘使用量7.chmod：修改用户的权限8.sudo su：切换到root权限9.echo > xxx：清理文件10.sz xxx：下载文件12.top：CPU查看13.iostat：磁盘IO14.mkdir xxx：创建新目录【mkdir -m 711 test：表示创建test目录，并赋权】chmod

mysql复习：内连接：inner join ；获取俩个表中字段匹配关系的记录左连接：left join；获取左表所有记录，即使右表没有对应匹配的记录右连接：right join；与左连接相反redis（非关系型数据库）：value可以是字符串、哈希、列表、集合、有序集合新增key：set xxx查询：get xxx优点：性能极高，读写速度快；丰富的数据类型；原子性（所有操作要么同时成功要么同时失败）；丰富的特性TiDB（关系型数据库）：优点和适合的场景：1.支持mysql协议（开发接

软件缺陷与缺陷管理：软件缺陷的定义：至少满足下列5个规则之一才称之为发生了一个软件缺陷。软件未实现需求说明书要求的功能。软件出现了需求说明书指明不应该出现的错误。软件出现了需求说明书未提到的功能软件未实现需求说明书虽未明确提及但应该实现的目标软件难以理解、不易使用、运行缓慢或者——从测试员的角度看——最终用户会认为不好。通俗理解的缺陷：执行测试用例时，实际结果与预期结果不一致。缺陷...

软件测试设计方法：一.八大软件测试设计方法：等价类（五星）边界值（五星）判定表（五星）因果图（二星）正交法（三星）场景法（五星）流程图（五星）错误推测法（二星）1.等价类【重要】作用：通过科学的方法从无穷的穷举测试中解放出来，找到具有代表性的测试子集（部分输入）目标：掌握等价类方法；掌握等价类方法的适用范围；掌握使用等价类划分设计测试用例概念：一类具有代表性输入的测试子集...

软件开发模型：概念：一套知道软件开发的流程或制度。分类：一，瀑布模型：阶段（6个）和时序 【重要】（1）需求分析：BA（需求分析师，产品经理，项目经理）。产出：需求说明说。 说明：一切软件测试活动的依据（2）概要设计：架构师（开发）技术型文档。产出： 概要设计说明书（3）详细设计：开发。产出：详细设计书（4）编码：开发。【编码之后开启相关测试工作】（5）软件测试：测试...