自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

原创 作为性能测试工程师,你一定要知道的,且很容易混淆的这些名词

今天松勤小明老师给大家讲讲性能测试中容易混淆的名词,可别看到了却啥也说不出个所以然来。 1、负载测试和压力测试 压力测试 通过确定一个系统的瓶颈或者不能接收的性能点,来获得系统能提供的最大的服务级别的测试。 通俗地说,就是测试出系统的最大性能,如支持最大的并发数。 负载测试 是确定在各种工作负载下...

2020-06-03 10:07:51 30 0

原创 Web安全测试之自动化扫描

1. 为什么要使用自动化漏洞扫描工具? 几乎每个安全测试项目都需要遵循严格的日程 在很短的时间内执行单个应用上的多个测试 尽可能在排期内识别最多漏洞 渗透越来越难, 成本越来越高 以下我们用两款自动化扫描工具Nikto 和Wapiti 来举例说明如果使用。 2. 使用Nikto 扫描 每个测试者的...

2020-06-02 14:39:45 57 0

原创 步骤详图 教你在linux搭建容器环境

(警告:切勿在没有配置 Docker YUM 源的情况下直接使用 yum 命令安装 Docker.) 1 准备工作 系统要求 要安装Docker CE (社区版),操作系统的最低要求是CentOS7,7以下版本都不被支持。 卸载旧版本 Docker改版之前 称为 docker 或者 docker-...

2020-06-01 10:43:44 39 0

原创 软件测试面试题与答案集锦--持续更新

Q:左联结和右联结的区别 答案:左联结保留左边表的所有数据,右边表只显示符合匹配条件的数据,没匹配的以空值表示;右联结保留右表的数据,左边表只显示符合匹配条件的数据,没有匹配的以空值表示 Q:搭建测试环境流程 安装java环境 2.配置环境变量(PATH、JAVA_HOME、CLASSPATH等...

2020-05-26 10:50:39 63 0

原创 分享-监控服务器的各种方法

本周咱们松勤的性能课程第三阶段的学习结束了,又学习到了监控服务器的各种方法。 像是利用linux命令去监控的方法就有好几种哦 方法一:动态监控top命令 方法二:内存监控free -m 方法三:磁盘iostat -d 2 3 还有利用jmeter插件去监控服务器哦 我们可以使用ServerA...

2020-05-25 10:52:45 21 0

原创 Mysql与正则表达式笔记-松勤

正则表达式是用来匹配文本的特殊的字符集合,将一个正则表达式与文本串进行比较,Mysql中用where子句提供支持,正则表达式关键字:regexp 1、使用‘|’匹配两个串中的一个 2、使用‘[]’匹配几个字符中的一个 3、使用‘[^]’不匹配几个字符串中的任意一个,表示否定 4、对于特殊字符的匹配...

2020-05-22 11:33:21 41 0

原创 “6个人竞争一个岗位,我有明显的学历短板” 但我依旧拿下offer--来自学员的真实反馈

来自松勤全栈班99期学员 “打着测试的旗号,招聘销售” “职场上的性别质疑” “同岗位竞争,我有明显的学历短板” 一共两次面试,这些意料之外的情况我全都碰到了,都不知道该说自己是太幸运还是太衰。不过还好是拿到了offer。 这次简短地说一说我的面试总结吧!3月23日下午在智联招聘上更新了简历后,就...

2020-05-21 11:10:48 34 0

原创 经典接口面试题与答案整理--已完结

首先,非常感谢咱们松勤软件测试学员的面试题分享,最近小明老师把问题的答案整理了一下,分享出来给大家,希望能够帮助大家在面试过程中少踩坑,提高面试通过率。本文持续更新,后期有新的问题会同步分享给大家。有需要其他方面的知识资料的,可以私信我。大家如果对以下问题有什么更好的解答思路,也欢迎讨论区留言 1...

2020-05-20 11:01:23 137 0

原创 WEB应用的常见安全漏洞

SQL 注入 SQL 注入就是通过给 web 应用接口传入一些特殊字符,达到欺骗服务器执行恶意的 SQL 命令。SQL 注入漏洞属于后端的范畴,但前端也可做体验上的优化。 原因: 当使用外部不可信任的数据作为参数进行数据库的增、删、改、查时,如果未对外部数据进行过滤,就会产生 SQL 注入漏洞。...

2020-05-19 09:18:43 118 0

原创 Jmeter分布式测试常见问题解答

在jmeter分布式环境部署上,有很同学都遇到了不少问题,就算是看过安装教程,也会在实际操作的时候一脸懵,经常的状态是就是:眼睛会了手不会。 所以我们把大家容易出问题的地方总结出来,一起来看看吧! 1、报错permission denied 解决办法: 修改整个jmeter目录权限 Chmo...

2020-05-18 09:27:03 72 1

原创 面试请不要作死回答 耿直可能会害了你-面试技巧分享

经常听到有人说,你不逼自己一把,永远不知道自己有多优秀。不管大人还是小孩子,其实都是一样的。 人的天性首先是好吃懒做,然后是不劳而获。但如果我们从小到大都只有快乐,我们肯定会少学或不学知识。但少学、不学的结果是什么?找工作的时候缺乏竞争力。 如果再有一次机会,我相信我们百分之八十的人,都会更加严...

2020-05-15 10:35:38 338 0

原创 4次握手你懂不懂规矩?TCP/IP协议详解

TCP/IP不是一个协议,而是一个协议族的统称。里面包括IP协议、IMCP协议、TCP协议。 1 这里有几个需要注意的知识点: 互联网地址:也就是IP地址,一般为网络号+子网号+主机号 域名系统:通俗的来说,就是一个数据库,可以将主机名转换成IP地址 RFC:TCP/IP协议的标准文档 端口号:一...

2020-05-14 10:27:06 45 0

原创 什么是Docker?Docker的应用场景?一篇文章带你看懂Docker,深度好文!

Docker 是什么? Docker 属于 Linux 容器的一种封装,提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。 Docker 将应用程序与该程序的依赖,打包在一个文件里面。运行这个文件,就会生成一个虚拟容器。程序在这个虚拟容器里运行,就好像在真实的物理机上运行一样...

2020-05-13 09:38:56 72 0

原创 Datafaker在手,数据我有

我们一般在测试过程中经常会遇到需要准备大量测试数据的情况,此时如果手动插入效率太低,用一般的方式批量生成数据往往数据的内容不符合我们的要求,太过随机化,不符合真实数据的格式。 这里给大家介绍一个数据生成工具,它最大的好处就是效率高,且自带多种数据生成规则,可以满足你大多数的数据格式要求。 Data...

2020-05-12 09:37:54 123 0

原创 用经济学的思维来看待安全测试的学习

学习安全测试的最低要求是多少? 学习安全测试的哪些技能才能获得最大的收益 ? 如何进行安全测试的学习 ? 经济学的视角来看待安全测试 本文将以经济学的视角来尝试提供一个包含明确的重点和关键事项的学习投资分析以协助IT人士从入门到提升,让安全测试技能成为加薪或求职的有力砝码。 安全测试就是使用自动化...

2020-05-11 10:05:34 169 0

原创 做性能测试之前需要知道什么

这个是我在给一朋友说浏览器与服务器之间交流时用到的例子,感觉比容易理解,所以拿来分享一下。 假设: A、B、C三个人。 C欠A钱(这里不考虑多少) B是专门要账 思考: 浏览器与服务器的信息传递次数: A对B说,C欠我钱,你帮我去要。B接到指令后就去找C要钱。 B对C说,给我20块钱。 C说,没...

2020-05-11 09:01:26 43 0

转载 Cookie 和 Session 关系详解,什么是 Cookie 和 Session ?

类似这种面试题,实际上都属于“开放性”问题,你扯到哪里都可以。但是一定要讲到核心。 什么是 Cookie 和 Session ? 什么是 Cookie HTTP Cookie(也叫 Web Cookie或浏览器 Cookie)是服务器发送到用户浏览器并保存在本地的一小块数据,它会在浏览器下次向同一...

2020-05-09 09:42:08 80 0

原创 Moco测试知多少?什么是moco?如何使用?

什么是mock? Mock就是在测试过程中,对于一些不容易构造/获取的对象,创建一个mock对象来替代它,帮助我们测试这种场景。 一般前端工程师会在后端工程师还没有完成后台接口开发的时候,自己根据事先约定好的api文档自己mock一个接口,用来调试他的前端页面。 这里的mock我们就可以理解为创建...

2020-05-08 09:36:40 92 0

原创 postman和Jmeter做接口测试的区别

用例组织方式 Jmeter的组织方式相对比较扁平,它首先没有WorkSpace的概念,直接是TestPlan,TestPlan下创建的Threads Group就相当于TestCase,并没有TestSuite的层级。 Postman功能上更简单,组织方式也更轻量级,它主要针对的就是单个的HTTP...

2020-05-07 09:51:23 85 0

原创 超级全面的IT行业知识及术语,值得收藏!

SDK:SDK(SoftwareDevelopment Kit,即软件开发工具包)一般是一些被软件工程师用于为特定的软件包、软件框架、硬件平台、操作系统等建立应用软件的开发工具的集合。 中间件:中间件是一种独立的系统软件或服务程序 IDE:集成开发环境 OOP:面向对象编程(Object Orie...

2020-05-06 11:11:20 196 0

提示
确定要删除当前文章?
取消 删除