- 博客(118)
- 收藏
- 关注
RSS订阅
转载 什么是网络渗透安全测试？
什么是网络渗透 安全测试 ？ 渗透测试是一种最老的评估计算机系统安全性的方法。在70年代初期，国防部就曾使用这种方法发现了计算机系统的安全漏洞，并促使 开发 构建更安全系统的程序。渗透测试越来越多地被许多组织用来保证信息系统和服务的安全性，从而使什么是网络渗透安全测试？ 渗透测试是一种最老的评估计算机系统安全性的方法。在70年代初期，国防部就曾使用这种方法发现了计算机系统的安全漏洞，
2015-03-10 22:35:40
1562
原创 VisualVM监控线程
VisualVM是JDK的一个集成的分析工具，自从JDK 6 Update 7以后已经作为Sun的JDK的一部分。VisualVM可以做的：监控应用程序的性能和内存占用情况、监控应用程序的线程、进行线程转储(Thread Dump)或堆转储(Heap Dump)、跟踪内存泄漏、监控垃圾回收器、执行内存和CPU分析，保存快照以便脱机分析应用程序；同时它还支持在MBeans上进行浏览和操作。尽管
2014-12-16 23:59:35
1729
转载 软件测试方法大汇总
软件测试方法种类繁多，记忆起来混乱， 如果把软件测试方法进行分类, 就会清晰很多。 我参考一些书籍和网上的资料， 把常用的软件测试方法列出来， 让大家对软件测试行业有个总体的看法。 从测试设计方法分类 测试名称测试内容Black box黑盒测试把软件系统当作一个“黑箱”，无法了解或使用系统的内部结构及知识。
2014-11-24 20:50:38
659
转载 HTTP协议详解
当今web程序的开发技术真是百家争鸣，ASP.NET, PHP, JSP，Perl, AJAX 等等。 无论Web技术在未来如何发展，理解Web程序之间通信的基本协议相当重要, 因为它让我们理解了Web应用程序的内部工作. 本文将对HTTP协议进行详细的实例讲解，内容较多，希望大家耐心看。也希望对大家的开发工作或者测试工作有所帮助。使用Fiddler工具非常方便地捕获HTTP Request和HT
2014-11-24 20:17:12
474
转载 身体各个局部暴瘦的方法！
1.下巴：就是抬头！一定要使劲儿仰头，感觉下巴和脖子都收紧了，停5秒再放下，每天做20~40下。一周就会见到效果。 2.上臂内侧：两个小哑铃（可用矿泉水代替），握在手里，抬起胳膊，使上臂贴近耳朵，然后曲肘，再伸直胳膊。这样为一下。每天做3组，一组15个。 3.减后背：1)准备两个哑铃，站立姿势，双臂自然下垂，握住哑铃，上臂向后做提东西的动作，把哑铃提到胸部的侧面。15个为一组，每天做3组。
2014-11-22 23:48:03
738
翻译 【性能测试】关于Loadrunner12的测试总结
今天做了个比较全面的测试，简单在这里说一下： 1.LR12是11.52的完成版本，确实觉得整体舒服多了，用起来不是那么别扭了，有些菜单的优化还是不错的 2.对于win8.1和ie11支持确实很好，采用了新的证书策略，效果不错 3.trueclient的录制模式还是和以前差不多 4.对于手机端的模拟测试多了不少的平台，包括nexus7之类的平台也有了
2014-11-18 23:32:06
3080
转载 一个男人关心的东西决定了他的层次
> 24) &" size="3" color="#800080">一个男人关心的东西 决定了他的层次 一、拥有自信和风度 男人到了二十几岁后，就要开始学着用心去经营自己了，它体现在自己的思想与涵养上。自信是一个男人最重要的品质，自信的男人就你像一只在暴风雨中战斗的海鸥。海鸥所要说的只有一句话“让暴风雨来的再猛烈些吧”，只因为它无所畏惧。一个自信的男人，总是能够感染别人，无论这些人
2014-11-13 09:50:45
473
转载 高级/性能测试工程师 14-18k/月
公司：深圳市彩讯科技有限公司地点：广州分公司薪酬：14-18k/月职位名称：高级/性能测试工程师【岗位职责】1、根据产品特点和需求完成性能测试技术和工具选型、性能测试方案设计与编写；2、按照总体测试计划制定性能测试计划，明确测试策略、环境搭建、数据准备、人力投入、进度计划、风险管理等相关内容；3、设计、实现并执行性能测试；4、总结并报告产
2016-01-09 20:56:14
945
转载 为什么跳槽加薪会比内部调薪高？
最近知乎上有一个很热门的话题，小编看了觉得很有意思，话题是这样的：为什么跳槽加薪会比内部调薪高？现在很多白领为了能够获得自己更满意的薪资待遇，会选择跳槽。是什么照就了这种现象呢？为什么跳槽往往意味着加薪？如果一个人确有价值，为什么在原来的公司没有在薪水上体现出来？如果没有价值，为什么跳槽以后就会加薪？还是可以单纯的解释为，应聘者和招聘者之间的信息不对等？今天的微信小编就来和大家聊聊跳槽加薪比较高的
2016-01-09 20:22:02
1248
转载 关于众筹，你得了解的几件事
众筹现在很火，而且火得有道理。众筹有很多潜在的好处，如在产品出来之前，开发早期粉丝群体。但众筹并不像表面看起来那么简单，成功与否很大程度上取决于执行过程和所处行业。为了帮助大家提高众筹成功的几率，十位来自 YEC（Young Entrepreneur Council）的创始人以过来人的身份告诉你众筹一款科技产品应该知道的十件事。1. 这是个费时、费力的活众筹一款产品做的工作不比发布
2015-11-18 10:51:30
798
转载 不要过打折的生活
我在一家外企工作的时候，有一天陪女上司上街选购圣诞礼物。当我们拎着大包小包坐下喝咖啡时，女上司问我：“新年要到了，不买点礼物送给家人？” 我笑着说：“我爸妈都很节省，只有不乱花钱，他们才会觉得我会过日子，将来才会有幸福的生活。” 女上司看着我，讲了她自己的故事：“知道吗？我曾经也是一个非常喜欢担忧未来的人。我总是担心事业，总想攒更多的钱，读更多的书，拿更高的学位。36岁的时候，
2015-11-05 11:17:22
565
转载 突然想去旅行，和陌生人一起，彼此都不了解，放开玩，想放松一下
30部电影30种风光 跟着电影游世界一部电影的热映往往会带动外景地的旅游热潮。因为这些风景，电影变得更为灵动，因为风景，电影视效才如此完美。景色：夏威夷代表电影：《初恋50次》世界级旅游胜地，也是世界上旅游工业最发达的地方之一。得天独厚的地理环境 造就了独一无二的绝美景色。也是摄影师们最亲睐的地方之一，让我们跟随电影《初恋50次》走进夏威夷吧。 景色：巴厘岛代表
2015-10-22 09:35:30
2152
转载 未来5年的趋势
未来五年，99%的土豪将没落，99%的公司将被吞并，50%的行业将被取代 国内一位很着名的成功学大师说过：“趋势就像一匹马，如果在马后面追，你永远都追不上，你只有骑在马上面，才能和马一样的快，这就叫马上成功！” 移动互联网的发展： 未来我们的生活会是什么样子呢？我们设想一下，晚上带着家人去吃饭，拿出手机点击附件餐厅，看完餐厅介绍
2015-10-12 15:40:41
637
翻译 优秀之前，别谈人脉！
人脉不是你见过多少牛人，有多少牛人的电话，而是人家愿不愿帮你、相信你。我们周围有太多的陌生人，有许多熟人，而只有少部分人是真正的朋友（也就是人脉）。说到底，自己有真本事才是人脉的核心。放弃那些无用社交李尚龙/文那年我一个人来到北京，带上父亲跟我说的一句话：多交朋友。➤ 事实很冷，但这是事实上大学时，我酷爱社交，参加
2015-09-26 08:39:00
449
翻译 《如何阅读一本书》！
这本书的初版是1940年，1972年全面修订，没想到半个多世纪前就有人写出了指导阅读之作，读了许多书也不知道读书还要分为几个层次，也没想到读书该快则快该慢则慢。法国学者巴斯卡在三百年前就说过：“读得太快或太慢，都一无所获”。全书分为四篇，与阅读的4个层次基本是对应的，第一篇介绍阅读的层次，并详细说明了前二个层次基础阅读和检视阅读，第二篇详细介绍了阅读的第三个层次分析阅读，第三篇介绍
2015-09-25 19:18:15
694
翻译 《暗时间》读书笔记与读后感（二）
靠专业技能的成功是最具可复制性的 它需要的只是你在一个领域坚持不解的专注下去，只需要选择一个不算太不靠谱的方向，然后专心致志地钻下去，最后必然能成为高手或绝顶高手。世上有很多成功带有偶然因素和运气成分或出身环境，但至少这一样，被无数人复制了无数遍，否则就不会存在学校和教育了。 这句话其实就只有一个关键词：专注。 当然每个人对待成功的又不相同，对某些人来说家庭和睦、家人健康就是成功
2015-09-25 14:01:12
642
翻译 《暗时间》读书笔记与读后感
活和工作中确实有很多事情让自己无法抽身，思考时间也一直被压缩，所以手里好几篇文章都写到一半，挤不出时间整理，导致它们还躺在Evernote里面，悲剧...还是不叨叨了，开始正题。 上班路上差不多有40分钟得坐地铁，这时间也是我雷打不动的读书时段，在地铁上读的书大多都不是纯技术书，什么都有涉及。最近读的几本非技术书有《随遇而安》《长尾理论》《个性化商业的未来》《暗时间》，其中《随遇》是自传
2015-09-25 13:40:38
483
转载 为什么要和成熟的男人谈恋爱
知乎提问：和成熟的男人谈恋爱是啥感觉？昨天跟先生出去看电影，车里刚好在放一首非常伤感的歌，然后我就不争气的想到初恋男友了，发了会儿呆。他就捕捉到了。晚上回来，他有点不高兴。我问他怎么了。他这样跟我说：虽然我知道女人总是记住那些伤害过他的男人，那些刻骨铭心不过是因为他对你做过特别过分的事。但是，我不会故意让你记住我，让你对我印象深刻，我还是想对你好一点，因为我的感情和理智都不
2015-09-07 15:29:46
1289
转载 有多少人输在了这个字上……
楼阶依旧难攀，我们仍渴望在这繁华的城市拥有自己的狗窝；工作依旧难寻，我们仍渴望在这无奈的世界坚持自己的兴趣；爱人依旧难觅，我们仍渴望在这嘈杂的人群聆听自己的心动......谁知道，钟一响，梦一醒，眼前依旧是租下来的单人间；谁知道，一进门，一提笔，握着依旧是活下来的闷工作；谁知道，门一关，眼一闭，触碰依旧是静下来的寂寞心.......你愤怒，痛骂着房地产商的狮子口大开；你纳闷
2015-09-07 15:02:17
514
转载 2014年公认最好的一篇文章,你看了没有?
当你的才华还撑不起你的野心的时候，你就应该静下心来学习；当你的能力还驾驭不了你的目标时，就应该沉下心来，历练；梦想，不是浮躁，而是沉淀和积累，只有拼出来的美丽，没有等出来的辉煌，机会永远是留给最渴望的那个人，学会与内心深处的你对话，问问自己，想要怎样的人生，静心学习，耐心沉淀，送给自己，共勉。 人，来到这世上，总会有许多的不如意，也会有许多的不公平；会有许多的失落，也会有许多的羡慕
2015-09-07 14:49:16
413
转载 真正的成功是熬出来的！(强烈推荐！）
为什么一个老板再难，也不会轻言放弃？而一个员工做得不顺就想逃走？为什么一对夫妻再吵再大矛盾，也不会轻易离婚？而一对情侣常为一些很小的事就分开了？说到底，你在一件事，一段关系上的投入多少，决定你能承受多大的压力，能取得多大的成功，能坚守多长时间。冯仑说：伟大都是熬出来的。为什么用熬？因为普通人承受不了的委屈你得承受，普通人需要别人理解安慰励，但你没有，普通人用对抗消极指责来发泄情绪，但你
2015-09-07 14:33:18
660
转载 如何少走弯路的10条忠告
1、买个闹钟, 以便按时叫醒你贪睡和不守时, 都将成为你工作和事业上的绊脚石, 任何时候都一样。不仅要学会准时, 更要学会提前。就如你坐车去某地, 沿途的风景很美, 你忍不住下车看一看, 后来虽然你还是赶到了某地, 却不是准时到达。 闹钟只是一种简单的标志和提示, 真正灵活、实用的时间, 掌握在每个人的心中。2、如果你不喜欢现在的工作, 要么辞职不干, 要么就闭嘴不言初出茅
2015-09-07 14:06:48
507
转载 如何变成有趣的人？
要说怎么有趣，先要知道什么是有趣。我们能清晰判断一个人是否有趣，却很少能明确定义到底什么叫做有趣。以妹子最多的红楼梦为例。我们知道红楼梦里，公认黛玉湘云是有趣的，探春王熙凤是有趣的；相对的，迎春宝钗就不那么有趣一点。有趣的人里头，黛玉史湘云是有小脾气的，探春是有大脾气的，王熙凤是有暴脾气的，后两个都是没脾气的。前4个有趣的，是书里最讨老太太喜欢的——而老太太是书里第一人精。
2015-09-06 21:11:52
768
转载 jmeter与badboy理解
用过jmeter的人都知道，jmeter测试简单点的静态页面还成，脚本制作也就三两步就搞定了。但是要是制作复杂点的测试脚步就非常困难了，比如登录系统输入用户名和密码，什么函数、参数配置之类的，肯定会把你搞晕。而且网上jmeter相关复杂点的案例也非常少，它本身提供的帮助文档也只有一个很简单的例子，用处不大。有了badboy就不一样了，它可以提供像loadrouner一样的录屏功能，不需要你自己去配
2015-08-26 22:32:51
1932
转载 Badboy自动化测试工具 导出脚本用于JMeter性能测试
本节使用在拉手搜索KTV团购的案例，讲述Badboy导出脚本用于JMeter性能测试，以及JMeter的简单使用。一 录制脚本（必须在Request模式下）1. 输入http://Wuxi.lashou.com2. 点击前进->,启动录制3. 输入KTV，点击搜索4. 点击Record，录制结束5.回放脚本，以确定脚本录制无误6.点击File—》Export t
2015-08-26 17:19:52
2645
1
转载 Badboy自动化测试工具 查看回放结果
在运行脚本时，Badboy提供了Summary功能方便我们监控回放结果状态，如下Summary view：以下表格对运行情况的各个维度进行解释：统计点描述Played运行或回放脚本的次数Succeeded成功运行或回放脚本的次数Failed失败运行或回放脚
2015-08-26 17:06:30
3577
转载 Badboy自动化测试工具 Incrementing Variables
Badboy提供Incrementing Variables工具，多样化的对参数进行值操作变化，以方便脚本运行时输入参数多需求的变化。操作方式说明默认值结合“值列表”和“随机整数”方式。如果变量存在值列表,然后它将使用“值列表”,否则它将使用“随机整数”方式;随机整数根据线程id和当前时间变量随机产生一个整数,
2015-08-26 17:02:21
595
转载 Badboy自动化测试工具 读取Excel
Badboy提供了将Excel作为Data Sources的功能，我们利用一个Web小应用--计算器来完成本节的课程练习。程序来源：http://www.cqtbi.edu.cn/gongchen/inc/calc.htm一 录制脚本1. N模式下点击录制2. 输入2，3, 13. 点击答案4. 停止录制5. 重命名后保存。展开脚本，截图如下 二 创建E
2015-08-26 17:00:10
1089
转载 Badboy自动化测试工具 Variable Setter
上一节我们学习了手动添加Variable list的值，Badboy提供了Variable setter工具，使用3种方式对list的数据进行填充。我们接着使用lashou的脚本完成学习。1. 将在Tools Tab中的Variable Setter拖入脚本中2. 拖入后，将弹出变量设置的配置窗口，如下：3.选中要作用于的变量Searchcontent4.选择填
2015-08-26 16:58:59
766
转载 Badboy自动化测试工具 参数化 Add Variable
Badboy为方便自动化数据灵活性，提供了脚本参数化的功能，本节我们以搜索拉手网的团购关键字进行参数化为例：一 脚本录制1. 输入：http://wuxi.lashou.com/到browser bar2. 开始录制3. 输入12，点击搜索4. 页面展开搜索结果后,5. 点击browser bar的后退, 回到http://wuxi.lashou.com/6. 停止
2015-08-26 16:44:55
937
原创 Badboy自动化测试工具 运行脚本
首先让我们使用N模式录制一个脚本，测试用例编号为：2.1.1 成功的发送仅有文字邮件给QQ联系人。 一. 录制脚本（登录）：1. 创建名为1 Log in的Suite，2. 所属Test命名为1.1 Login from Mail.qq.com3. 为1.1 增加一个Step 命名为1.1.1 Quick login successfully When QQ is online
2015-08-26 15:20:36
1194
1
转载 Badboy自动化测试工具 创建suites,tests，steps和Template
接触过测试的童鞋都应该理解，如果我们测试新浪微博，发表功能只是其中一个模块的一个功能，新浪微博还有很多其他的功能，如下我列举了的简单功能列表和测试思路： 层级说明：如果我们都以Step为汇总所有的测试步骤，只是使用Step name或ID区分还是不容易理解和寻找，现在，我们可以将一级功能定位为Suite级别，将Test定位为测试点，Step层是测试的不同场景。当然，Badbo
2015-08-26 14:19:35
617
转载 Badboy自动化测试工具 录制
Badboy提供两个模式的录制：Request（默认模式） 和navigation模式.点击下图N,切换模式，录制的区域是Badboy右半部分--内容控件区。 Step1：输入地址（http://www.baidu.com），点击录制，如上红色录制按钮 （Noted:默认配置下，点击右侧箭头请求时自动触发录制） Step2 输入Badboy，点击百度一下 St
2015-08-26 11:16:59
2976
1
原创 BadBoy自动化测试工具 界面介绍
一 下载1. 官网地址http://www.badboy.com.au/2. 点击Download3. 注册个人信息及使用原因（放心是免费的）4. 下载后安装5. 点击图标，你将看到Badboy的IDE界面，下图是我对界面进行的简单注解，其中包括Badboy官网的一个介绍截图二 界面及功能总述1. 菜单栏： .1 File: 包括常用的打开脚本，
2015-08-26 10:59:16
6714
转载 Uber将颠覆B.A.T？
导读滴滴和快递，不过是初级的商业模式，只是利用IT技术简单的整合了供求关系。而Uber的出现，可能代表了这个时代主流商业模式。1Uber是社交公司，而不是打车软件电台广播被谁打败了？ 当所有司机都在接听滴滴打车的接单提示，交通广播就没有司机再听了。当滴滴和快滴出现的时候，出租车公司并没有担心，因为他们觉得，一个软件威胁不了自己的地位，出租车公
2015-07-07 10:20:44
957
1
原创 Apache JMeter安装说明
一、 Apache JMeter安装说明 1. 安装环境要求： Java版本 JMeter要求充分满足JVM1.3或更高。 操作系统 JMeter可以在当前任何一个已经部署了Java的操作系统上运行。 l Unix(Solaris，Linux，etc) l Windows(98，NT，2000，XP) l Open VMS Alpha 7.3+
2015-07-02 15:14:51
1442
转载 软件测试员----你的路在这里！
软件测试员----你的路在这里！ 前些天写了《软件测试员---你的路在哪里？》 我有提到，我问了一下大我几岁朋友的薪资，他的薪资处在我划分的第二阶段的中间，情绪变得比较消极。他告诉我，你跳到第二阶段了，但再往上走，想有一个薪资的大跨度很难，需要的时间也相对比较长。然后，我就把测试员的路划分了三个阶段。虽然划分了三
2015-04-16 18:44:51
729
转载 浅谈软件性能测试中关键指标的监控与分析
一、软件性能测试需要监控哪些关键指标？软件性能测试的目的主要有以下三点：1.评价系统当前性能，判断系统是否满足预期的性能需求。2.寻找软件系统可能存在的性能问题，定位性能瓶颈并解决问题。3.判定软件系统的性能表现，预见系统负载压力承受力，在应用部署之前，评估系统性能。而对于用户来说，则最关注的是当前系统：1.是否满足上线性能要求？2.系统极限承载如何？3.系统稳定性
2015-04-02 23:57:19
1065
转载 安全测试学习笔记二(对于top 10 漏洞的分析)
1， 问题：没有被验证的输入 测试方法： 数据类型(字符串，整型，实数，等) 允许的字符集 最小和最大的长度 是否允许空输入 参数是否是必须的 重复是否允许 数值范围 特定的值(枚举型) 特定的模式(正则表达式) 2， 问题：有问题的访问控制 测试方法： 主要用于需要验证用户身份以及权限的页面，复制该页面的url地址，关
2015-03-10 23:27:20
731
转载 安全测试学习笔记一(Cookie&Session)
一，Session：含义：有始有终的一系列动作\消息 1， 隐含了“面向连接” 和“保持状态”两种含义 2， 一种用来在客户端与服务器之间保持状态的解决方案 3， 也指这种解决方案的存储结构“把××保存在session里” 二， http 协议本来是无状态的，所以引进了cookie和session机制来保持连接状态 cookie与session 机制之间的区别与联系：
2015-03-10 23:14:27
704
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人