自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

原创 从非儿童网站看基线安全到底有多重要

信息安全入门简单,但做深做透真的很难。现在的行情是遍地是安全漏洞,很多企业对信息安全又不重视。国家虽然也在做一系列的管控,比如推出等保体系、密码法等,也只能一定程度保证了主要信息系统的安全,更多的企业系统还是在裸奔,尤其是一些非儿童网站。嗯~ o(* ̄▽ ̄*)o,我不是老司机。 看一个例子: ...

2020-02-17 09:01:33 162 0

原创 渗透测试大杀器kali安装配置

作为第一篇kali的学习笔记,按照惯例就从安装配置开始吧。 kali的安装方式有很多种,我选择了最最简单的,直接下载了官方做好的VM镜像。所以呢安装这个环节就不用详细介绍了。嗯,我知道这种方式是没有灵魂的,但是我就喜欢,哈哈哈。 使用VMware启动镜像,不一会儿功夫就愉快的来到了kali的大...

2020-02-16 11:26:25 219 0

原创 漫谈测试平台—平台建设思路(上)

前一篇:漫谈测试平台—建设模式探讨 前面说到了测试平台建设通常有两种模式,一种是专项技术孵化出测试平台,另一种是业务需求产生测试平台。不论是哪种模式,最根本的结果都是要做出一个能满足当前阶段需要的有价值的测试平台。这两种模式有的时候并不是那么清晰,甚至可能是混杂在一起的,具体还是要结合所在组...

2020-02-15 17:40:43 146 0

原创 漫谈测试平台—建设模式探讨

经常看到很多测试同仁讨论测试平台相关的一些话题,比如为什么要做测试平台,测试平台的价值到底是什么?怎么做测试平台?等等。这些问题说实话,仁者见仁,智者见智,没有最终的谁对谁错,所有观点都要代入到讨论者所在的实际工作场景中才能看出来它的合理性。今天我想跟大家探讨下在多行业多业务形态下公用测试平台构建...

2020-02-05 16:12:13 403 0

原创 简单易用的APP专项测试工具iTest4.7.0发布啦

1.更新说明 内存增加了PrivateDirty监控维度(应用独占内存大小)、增加了帧率的分析维度、增加了页面响应时间和刷新时间指标 支持监控电池和流量的过程中做清理操作 添加电池和cpu温度监控 监控间隔时间支持500毫秒设置 支持单独对全局性能监控...

2019-10-30 08:03:14 809 0

原创 你能读懂这个故事吗?

作为一个严谨的技术人员,我相信你读不懂这个故事,不信走着瞧。 一对情侣攒够了钱买了一套二手房,这是一套一梯四户的房子,搬进去的时候满心欢喜。过了一段时间,他们经常听见隔壁传出男人和女人的吵闹声。但是他们从来没有见过他们的邻居。有一天,女人出去买菜回来碰见对面的一位身着白色衣服的老太太,老太太轻...

2019-09-04 08:45:52 57 0

原创 蚂蚁金服移动测试工具solopi监控部分源码导读。。持续更新

监控模块解析 概述 solopi的监控部分主要在工程目录src的shared下,部分对性能要求较高的监控指标采用c语言收集,利用jni技术提供调用接口。 整体框架解耦性较高,其基础性能数据监控代码在display目录下。 调用链解析 displayable接口作为基础的性能数据监控接口,...

2019-09-04 08:27:44 156 0

原创 JDWP未授权快速利用

JDWP简介 这里首先要说明一下 debugger 和 target vm。Target vm 中运行着我们希望要调试的程序,它与一般运行的 Java 虚拟机没有什么区别,只是在启动时加载了 Agent JDWP 从而具备了调试功能。而 debugger 就是我们熟知的调试器,它向运行中的 ta...

2019-09-04 08:26:32 272 0

原创 在airtest中使用ocr反向识别文本内容

airtest是网易开发的一款基于图象识别的ui自动化框架,其对元素操作的流程是先对元素进行截图,再和客户端当前界面截图进行对比,找出位置,执行点击操作。 这样的操作免除了传统的查找控件的繁杂,但是对元素的断言却不够精细,尤其在不仅仅判断元素是否存在,而且还要对文本的内容进行检查时,可以说无能为...

2019-09-04 08:25:42 290 0

原创 数据库性能分析与优化(爱测未来团队内训材料)

内存管理方式:MSMM、ASMM(sga_target)、AMM(memory_target) 小内存有小内存的问题,大内存有大内存的麻烦!ORA-04031 Buffer cache 和 sharedpoolsize 的 begin/end值在 ASMM、AMM 和 11gR2MSMM 下可是会...

2019-09-04 08:24:51 123 0

原创 Android兼容性测试应该怎么做逼格更高呢?

1 概述 兼容性测试是指测试软件在特定的硬件平台上、不同的应用软件之间、不同的操作系统平台上、不同的网络等环境中是否能够很友好的运行的测试。 2 兼容性测试的目的 由于Android设备在品牌、系统、屏幕、硬件等碎片化较为严重,导致一些app在特定的机型上未能按预计的设计展示和运行,导致用户...

2019-07-29 23:19:35 147 0

原创 JVM性能调优

JVM性能调优 一、JVM内存组成及分配 组成图 方法栈&本地方法栈:线程创建时产生,方法执行时生成栈帧 方法区:存储类的元数据信息 常量等 堆:java代码中所有的new操作 native Memory(C heap):Direct Bytebuffer JNI Comp...

2019-07-26 15:01:22 57 0

原创 一篇带你走近Kubernetes概貌与原理

Kubernetes是什么? 一句话概括的话Kubernetes是一个庞大的工具体系,在这个工具体系下,你将会拥有众多平时你需要花费不少精力来实现的诸如一些运维保障的功能以及弹性调度,故障自愈等等功能。。 Kubernetes提供了一个事实上的巨大平台以及规范标准,但是这个标准也是正在随着社区...

2018-10-17 15:23:11 348 0

原创 Arya-专业web自动化测试平台

学名:web自动化测试平台 英文名:Arya 出生日期:2018年3月22日 现居住地:http://arya.iflytek.com ( 家教严,只能邀请爱测未来团队的小伙伴来玩 ) 兄弟姐妹:自动化测试平台Atp,移动测试平台Mtp, AI测试数据平台Oceanus, Mock平台,接...

2018-10-17 15:08:55 1914 0

原创 Jmeter之Java接口调用

通常用jmeter做http请求(或者其他类型)测试时,有时需要对请求的数据(或者响应的数据)进行特定的处理再进行请求,如加密、解密,需自己用java编写一些工具类;或者需要对Java接口服务进行性能测试时,需要用到jmeter进行Java接口调用。以下简单介绍下jmeter通过Java请求和Be...

2018-08-21 09:18:18 3347 0

原创 你的java程序可能并没有正确的跑在容器中

现在越来越多的项目接入docker, 以及一些 swarm,kubernetes这样的编排平台。 java作为程序语言大户,自然少不了和docker对接,那么一个java应用如何快速的接入docker呢?   java应用docker化,如何docker化? 普通的jar包执行, 怎么do...

2018-07-30 22:16:54 279 0

原创 那些你必须知道的JVM小知识~

有木有小伙伴遇到内存溢出时很惊慌失措?频繁FGC不知道如何处理?今天小姐姐就带大家来熟悉熟悉我们的经常打交道的朋友----JAVA虚拟机   什么是JAVA虚拟机呢?   简单说:Java虚拟机(Java Virtual Machine 简称JVM)是运行所有Java程序的抽象计算机,是J...

2018-07-19 20:06:53 264 0

原创 关于soapUi工具的安装使用教程

 在测试的工作中,测试的小伙伴们或多或少了解过soapUi这款工具,就实际使用过程中,简单说说这款工具。1安装和破译1.1下载       这里下载的是5.1.2pro版         下载路径:http://dl.eviware.com/list_soapui2.html?_ga=1.16ht...

2018-07-11 16:44:17 6958 2

原创 redis漏洞利用

前言       说起来redis的安全问题被大众关注也有一些时间了,但是日常生活中还是有很多运维人员不知道redis如何配置会比较安全,一部分安全测试人员对这个漏洞利用不是很熟悉,所以就有了这篇文章。在此之前我第一次遇到这个问题的时候也百度很多前辈的文章看了一下,但是还是觉得过程很繁琐,操作起来...

2018-07-06 09:10:11 3864 4

原创 小白的摸索之路:关于RobotFramework+Selenium2Library

一、准备工作1、Python-2.7.5.msi(一切的基础,切记安装的路径不要有中文不要有空格,http://www.python.org/download/releases/2.7.5/)①需要在python的输入自动化脚本的路径,以及路径不能存在中文(我没有使用RIDE,而是用NotePad...

2018-07-04 10:03:18 871 0

原创 端午节福利--一场震撼人心的公开课

从docker到Kubernetes 序号内容点课程安排1Docker解决了什么问题?如何合理的构建Dockerfile?需要注意哪些问题12Kubernetes解决了什么问题?当前版本,当前的社区发展状况;等等;13Kubernetes的POD的概念,以及POD的特性; POD的生命周期?POD...

2018-07-04 09:55:30 878 0

原创 python:网络数据收集

生活中任何人都无法摆脱数据的时代。要想获得更多的数据,最有效的方法就是从网络收集。Python在收集数据方面无疑是一门很好的语言。网络上python爬虫框架有众多,大家有兴趣可以去学习一下,在这就简单介绍下如何使用python写爬虫。一、 环境准备(1) python运行环境(2) html解析器...

2018-07-04 09:39:24 1453 0

原创 来自520的福利----视频直播平台性能测试

1、测试背景随着直播业务的兴起,越来越多的直播平台开始涌现,这火热的程度好像一个应用不带上直播业务出来都不好意思跟人打招呼。公司也在赶时髦,做了一个直播平台,直播内容是面向公司内部员工的,还有少量外部用户。直播平台好不好,最重要的一点是观众观看是否流畅是否清晰,能否满足较多的人观看。平台需要进行测...

2018-05-20 16:10:33 8461 0

原创 软件测试工程师的自我修养

限于短暂的从业年岁,日常工作中的技术经验,实在不足为道。所幸翻过几篇测试大佬们的工作感悟,于是总结了一些大佬们共有的品质素养,愿与君共勉。 1. 对异常的敏锐“嗅觉”软件测试需要善于发现产品中存在的不足。不仅仅是从系统使用的正向看产品是否有问题,还要从用户角度出发,去设想产品的行为是否存在问题。正...

2018-05-20 16:08:39 898 0

原创 iTest使用说明_V4.5.1

1. 更新说明1) 修改CPU默认算法为平均值法;2) 增加监控对象进程筛选的方法设置,让监控更灵活;3) 修复历史数据中删除已经删除的数据引起的崩溃问题;4) 优化数据走势图加载数据时内存占用;5) 优化NDK的so,补齐所有平台so,删除未使用的so;6) 将最低版本重新设置回Android ...

2018-05-20 16:04:58 10717 2

原创 浅谈Macaca自动化测试

一、Macaca介绍Macaca 是一套面向用户端软件的测试解决方案,提供了自动化驱动,周边工具,集成方案,旨在解决终端上的测试、自动化、性能等方面的问题。 Macaca 具有以下几个特征:①多端支持:Macaca 支持主流的移动技术平台 iOS,Android,以及两大平台的混合运行时 Webv...

2018-04-23 11:58:15 6656 2

原创 Angular4首页加载慢优化之路

Angular是一个比较完善的前端MVC框架,包含了模板,数据双向绑定,路由,服务,过滤器,依赖注入等等所有的功能。在Web开发前后端流行的今天,我们在某个项目中也尝试使用该框架。 很快按照官网上的例子搭建了一个标准工程,在项目初期工程文件不是很多的时候,编译、打包、然后运行,访问项目的各个页面都...

2018-04-23 11:53:12 13252 3

原创 震惊性能测试圈的经典案例!!

JVM性能案例分享---今天来给大家分享几则性能分析和调优的案例:案例一:回收器选择不当导致频繁FGC【问题描述】使用单台8C8G压力机Jmeter压测A系统,约3mins内存就占满4G,频繁出现FGC。                             【性能场景】单机模式下,使用500并...

2018-03-26 17:41:37 2478 0

原创 新入坑Oracle数据库的小九九

以前用到DB2和Mysql数据库比较多,Oracle数据库是新入坑。从安装服务端,到配置PL/SQL Developer有一点自己的小心得,分享如下。 1.服务端、客户端、可视化图形工具傻傻分不清?‍ 服务端 这里安‍装的是oracle11gR2_database,可以通俗的理解为存数据的地方,一...

2018-03-21 17:37:14 120 0

原创 小姐姐教你如何搭建Appium IOS 自动化测试Mac环境

搭建测试环境最大的苦恼来源于,对未知的理解不够深入,不知从何下手,从网上搜索的文档不够精细...。小小鱼搭建Appium+IOS+JAVA环境的模拟器环境+Demo调试共用了3天时间,真机调试耗时2天;主要时间都耗在软硬件版本兼容匹配了,这是搭建环境中最复杂的一个环节也最耗时的;卸载安装,卸载再安...

2018-03-09 17:31:31 3556 0

原创 剑走偏锋之ICMP隧道

写在前面信息安全里面攻击与防御一直都是像是光与影子得关系,防御得手段多种多样,攻击得方法也是花样百出。在一些高难度得渗透测试过程中往往会遇到比较完善得安全防护策略、安全防护硬件、安全防护软件,一个小小得恶意动作或者一段恶意代码得运行都可能会引起安全设备向管理员发起警告,如果渗透方已经到达内网寻找数...

2018-02-27 18:05:16 964 0

原创 DNS Tunnel技术调研

DNS(Domain Name System,域名系统),因特网上作为域名和IP地址互相映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。通过主机名,最终得到该主机对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议使用的端口为53(TCP/U...

2018-02-23 09:11:45 1113 0

原创 Dubbo之注册与发现

从官网可以得到下面的架构图,  角色说明Provider暴露服务的服务提供方Consumer调用远程服务的服务消费方Registry服务注册与发现的注册中心Monitor统计服务的调用次调和调用时间的监控中心Container服务运行容器调用关系说明1.  服务容器负责启动,加载,运行服务提供者。...

2018-02-12 10:17:11 2848 0

原创 你有多牛逼?来试试就知道!

1、测试开发攻城狮(系统测试/服务端/客户端/算法与引擎/大数据……)岗位要求:•对代码有天生的兴趣,看到0和1就兴奋•背着老师学过学校没教过的计算机语言•写过一些自认为比较牛逼的软件模块(需要在简历里面重点描述哦)•写完代码觉得人生有逼格的同学优先•经常到CSDN、github等网站冒泡•喜欢逛...

2018-02-08 17:47:00 251 0

原创 你了解HTTP协议吗??

1、什么是HTTP协议现在的web程序的开发技术比较多,ASP.NET, PHP, JSP,Perl, AJAX 等等。 无论Web技术在未来如何发展,理解Web程序之间通信的基本协议相当重要, 因为它让我们理解了Web应用程序的内部工作. 本文将对HTTP协议进行详细的实例讲解,希望以下内容对大...

2018-02-08 17:45:44 642 0

原创 用例虐我千百遍,我待用例如初恋

从事软件测试这项工作算起来正好一年了,对工作慢慢熟悉之后,也对日常工作中需要接触的一些事和物有了一些想法,今天就测试用例简单谈谈我在工作中的看法。 首先我们要明确,什么是测试用例,它存在的意义又是什么?在我看来,测试用例就是一份能够帮助我们完成测试的文档,它可以对我们的测试覆盖度进行保障...

2018-01-30 17:33:51 271 0

原创 注意你的Ceph集群!~没有注意这一点你的集群可能会挂!

睡梦中刚好醒来,瞅了一眼群,发现群里已经炸开了锅,各个重要系统报来宕机的噩耗。 这一晚的大雪,挺有意思。。。 Q了下运维老朋友,说是遇到了个大坑,某几台机器时间走的飞快,基本是每十秒会多出1s的速度。 可不要小看这小小的时间加速,造成的影响是Ceph的集群某几个osd节点dow...

2018-01-29 17:43:09 1932 0

原创 我为什么选择了成为测试工程师

那一年我从大学毕业踌躇满志,一腔热血无奈赶上经济危机,迟迟未能找到工作。更为不幸的是谈了三年的女朋友也离我而去,嫁了我们村东头的北叔。北叔当年40多岁,在村东头开了一家CD/VCD店,店面不大十几个平方,但生意很好。家里盖起了两层的小洋房,开着一辆二手的众泰RS9。经常对买他CD/VCD的客户说“...

2018-01-25 16:36:23 2155 3

原创 DOCKER FAQ系列(二) (基础篇)

写在前头 docker已经逐渐成为测试人员的基本技能了,在我们使用docker的时候,掌握一些原理,分析一些问题原因对我们能力提升有巨大的帮助。 docker里目录挂载是什么意思,为什么要挂载 Docker容器启动的时候,如果要挂载宿主机的一个目录,可以用-v参数指定。 譬如我要启...

2018-01-22 17:41:55 114 0

原创 DOCKER FAQ系列(一) (基础篇)

写在前头(编者注: 部分摘自网络,如有雷同那各位看官就凑活看吧哇哈哈)docker已经逐渐成为测试人员的基本技能了,在我们使用docker的时候,掌握一些原理,分析一些问题原因对我们能力提升有巨大的帮助。概念篇宿主如果和容器系统不同的话,那不是和虚拟机一样,一层层的调用,那么 DOCKER 和虚拟...

2018-01-17 19:28:25 160 0

提示
确定要删除当前文章?
取消 删除