选择困难症重症患者

原创 fiddler代理设置问题导致出现“The system proxy was changed，click to reenable fiddler capture”解决办法

fiddler代理设置问题导致出现“The system proxy was changed，click to reenable fiddler capture”解决办法今天打开fiddler，结果每开启一次捕获，就弹出一次黄色警告，那么开始问题的排查。首先查log，log提示11:19:59:9198 WinINET Registry change detected. Verifying proxy keys are intact…11:19:59:9238 WinINET API indicat

转载 常用jmeter设置

记录一下常见的参数化的方式经常使用的三种：1.用户参数 2.CSV数据文件设置 3.函数助手 4.json提取用的较少的两种：1.正则表达式提取 2.数据库提取注意：不管使用哪种方式，先做好请求，不管你是录制的还是手动添加的，首先自测该请求是否能获取到对应数据，下面说说最常用的！1.用户参数其中我添加了code，因为我们这个第一次登陆时需要用到，根据自己的data{}来添加。2.CSV数据文件设置先新建一个文件，添加一些数据进去再配置一个csv数据文件设置元件，如下所示，其中变量名称对应的

原创 使用smtplib发送邮件，提示smtplib.SMTPServerDisconnected: Connection unexpectedly closed

import smtplibfrom email.mime.text import MIMETextfrom email.header import Headersmtp_server='smtp.qq.com' # 要发送的服务器port=465 # 服务器端口号sender = '' # 发送邮箱的账号receivers = [''] # 接收邮件，可设置为你的QQ邮箱或者其他邮箱mail_msg ='<h1>先测试一下</h1>'message =.

转载 03 | 渗透测试常用工具

报文重放工具Burp Suite工具说明Burp Suite 是用于攻击 Web 应用程序的集成平台，它包含了许多工具，并为这些工具设计了许多接口，以加快攻击应用程序的过程。下载地址Burp Suite 下载地址Fiddler工具说明Fiddler 是一个 HTTP 协议调试代理工具，它能够记录并检查您的电脑和互联网之间所有的 HTTP 通讯，设置断点，查看所有“进出” Fiddler 的数据。下载地址Fiddler 下载地址Web 漏洞利用工具Metasploit工具说明Met

转载 02 | 渗透测试的常规漏洞

信息泄露常规信息泄露的自动化检测主要是针对某些已知的威胁类型进行的，例如，返回的页面中包含路径信息、某目录存在匿名浏览目录、某文件存在自动备份文件等等。某些信息泄露漏洞往往需要人工介入进行判断，例如，返回信息中存在与目标系统业务具有极大相关性的数据，这些数据的泄露十分危险，但却无法被自动化扫描工具识别，需要人工对此类信息泄露进行挖掘和验证。注入漏洞注入漏洞有多种注入方式，例如 SQL 注入、XPath 注入、LDAP 注入等等。不同类型的注入漏洞在利用方式和原理上是相似的，但后台存储的数据内容和用

转载 01 | 渗透测试测试技术

自动测试自动测试指借助系统和应用扫描工具对站点的系统层和应用层进行全面的安全扫描，来检测目标系统中是否包含已知的安全问题。优点借助自动化检测工具，检测速度较快对已知漏洞的检测较为全面缺点自动化工具对于某些特殊的信息无法实现自动甄别一些复杂的客户端脚本无法完全实现自动检测一些具有较强逻辑性的业务无法通过自动化工具实现检测自动化工具均无法避免误报手动测试手动测试作为自动测试的一种补充，会在深度与广度两方面弥补自动化测试的不足，是保障渗透测试质量的一个重要手段，也是渗透测试的精髓所在。手动测

原创 软件版本上线标准

原创 冒烟测试通过标准

原创 缺陷等级和优先级处理要求

转载 redmine在说明、概述或者描述的位置贴图操作

在说明、概述或者描述的标签右侧，会发现一列操作如图:这里是用来做编辑框里面的文字排版用的，其中，留意到这个图标:下面说下具体的贴图操作：1.先在上传文件的位置把你要黏贴的图片选择进来。2.点击上面的图片按钮。3.在出现的两个感叹号中间写上你准备要上传的图片名称（包括后缀名）4.点击创建。这样就可以达到在说明、描述或者概述的编辑框里黏贴图片的效果，虽然是引用了上传的附件。注：黏贴图片...

转载 安装MyEclipse10 并且破解（附带软件包）

首先跟大家介绍一下Eclipse 他是一种集成的IDE（集成开发环境），它允许开发者对其进行安装第三方插件，使得自身的得到扩展和增加，然而，MyEclipse就是有名的插件集之一，他将开发者常用的插件集合起来，但是却是收费的。介绍到这里，下面教大家如何安装一：准备安装软件包 以及破解包 小编这里给大家一个下载地址链接：https://pan.baidu.com/s/1dGgkto 密码...

转载 fatal: pack has bad object at offset 26060927: inflate returned -3 fatal: index-pack failed

发生错误：error: inflate: data stream error (invalid distance code) KiB/sfatal: pack has bad object at offset 26060927: inflate returned -3fatal: index-pack failed使用命令行，在仓库进行下载就不会出现问题，git bash here，然后输...

转载 error: RPC failed; curl 18 transfer closed with outstanding read data remaining

输入命令：错误原因：由于Http协议错误，当Pull或者Clone的时候因为curl的postBuffer默认值太小的原因，而项目可能本身比较大，所以下载失败。解决方案： 在Git Bash Here 中执行：1、Git config –global http.postBuffer 524288000解析：相当于把curl的postBuffer的值修改的大一些。524288000的单位...

转载 APP测试和web测试有什么区别？

单纯从功能测试的层面上来讲的话，APP 测试、web 测试 在流程和功能测试上是没有区别的根据两者载体不一样，则区别如下：1、系统结构方面web项目，b/s架构，基于浏览器的；web测试只要更新了服务器端，客户端就会同步会更新app项目，c/s结构的，必须要有客户端；app 修改了服务端，则客户端用户所有核心版本都需要进行回归测试一遍2、性能方面web项目 需监测 响应时间、CPU、Memor...

原创 mysql建表语句二

修改表的编码格式： 1、ALTER TABLE test DEFAULT CHARACTER SET utf8;该命令用于将表test的编码方式改为utf8；2、该命令用于将表test中name字段的编码方式改为utf8 ALTER TABLE test CHANGE name name VARCHAR(36) CHARACTER SET utf8 NOT NULL; 3.查看系统字符集设置，包

原创 小感想 | 面向对象和非面向对象程序的区别是什么?

课程进入结课阶段，发现自己学到的东西其实非常的少而且太浅= = 有种未雨绸缪的危险感。。。前几周一直忙着蓝桥杯的Java比赛，再重新看那本书的时候发现自己突然又懂了好多东西，比如说对象比如说抽象类以及接口。就会联想到之前老师说过的一个问题，假设你现在在一个公司里，老板让你调查 下面是我本人的理解，比较浅薄。 面向对象:举个例子，盖一座大楼，你想到的是楼怎么盖，哪里要有柱子

原创 作业 | 机票预订系统和银行计算机储蓄系统的数据流图及实体图

为方便旅客，某航空公司拟开发一个机票预定系统。旅行社把预定机票的旅客信息（姓名、性别、工作单位、身份证号码、旅行时间、旅行目的地等）输入进入该系统，系统为旅客安排航班，印出取票通知和账单，旅客在飞机起飞的前一天凭取票通知和账单交款取票，系统校对无误即印出机票给旅客。 画出数据流图.数据流图E-R图退票信息（订单号，旅客姓名，联系方式，证件号码） 旅客（旅客姓名，证件号码，联系方式，性别)

原创 安装好MySQL之后的操作步骤及建表命令

第一步： 以管理员身份打开cmd窗口 第二步： 输入命令：net start mysql net start mysql 第三步： 输入命令：mysql -hlocalhost -uroot -p mysql -hlocalhost -uroot -p 然后输入密码： （默认为123456） 第四步： 输入命令：show databases SHO

原创 作业 | Include指令和动作的区别

include指令和动作的分类首先先从include的指令和include的动作定义开始说起。JSP元素分为3类类型：基本元素、指令元素、动作元素。（1）基本元素：规范JSP网页所使用的JAVA代码，包括JSP注释、声明、表达式和脚本段。 （2）指令元素：针对JSP引擎的，包括include指令、page指令和taglib指令。 （3）动作元素：属于服务器端的JSP元素，用来标记并控制servl

原创 学生信息管理系统的数据流图及E-R图

老师布置了一个作业，需要每个小组制定相应的项目并作出需求分析，我们小组选择了学生信息管理系统。数据流图 以下为该学生信息管理系统的0层数据流图学生信息管理系统的1层数据流图老师信息的数据流图 学生信息的数据流图 管理员的数据流图 E-R图

原创 机票预订系统的可行性分析

题目: 为方便旅客，某航空公司拟开发一个机票预定系统。旅行社把预定机票的旅客信息（姓名、性别、工作单位、身份证号码、旅行时间、旅行目的地等）输入进入该系统，系统为旅客安排航班，印出取票通知和账单，旅客在飞机起飞的前一天凭取票通知和账单交款取票，系统校对无误即印出机票给旅客。 写出问题定义并分析系统的可行性。问题定义：起飞之前，旅行社把旅客的信息输入系统。系统为旅客安排航班， 印出取票

原创 银行储蓄系统的可行性分析

作业题目 题目： 为方便储户，某银行拟开发计算机储蓄系统。储户填写的存款单或取款单由业务员输入系统，如果是存款，系统记录存款人姓名、住址、存款类型、存款日期、利率等信息，并印出存款单给储户；如果是取款，系统计算利息并印出利息清单给储户。 要求： 写出问题定义分析此系统的可行性。回答如下问题定义：如果是存款，储户填写存款单，然后交给业务员键入系统，同时系统还要记录存款人姓名

原创 作业 | 什么是敏捷过程？

什么叫敏捷开发呢？简单的说，敏捷开发是一种以人为核心、迭代、循序渐进的开发方法。在敏捷开发中，软件项目的构建被切分成多个子项目，各个子项目的成果都经过测试，具备集成和可运行的特征。 敏捷开发宣言： 1. 个体和交互胜过过程和工具 2. 可工作的软件胜过面面俱到的文档 3. 客户协作胜过合同谈判 4. 响应变化胜过遵循计划从

原创 作业 | 什么是XP？

XP是指极限编程（exereme programming），把好的开发实践运用到极致。

原创 作业 | 什么是RUP？

上一周老师布置了一个作业让我们回去好好认识一下RUP。今天来写作业了。-------------------------------------------------------我是分割线-------------------------------------------------------------------RUP=rational unified process，称为统

原创 启动Eclipse 报错：java was started but returned exit code = 1

烦人哦，一直装不上MYeclipse。。。-------------------------------------------------------------------------------------------------上网查了好多，发现什么改jdk的安装路径，根本不行。。。然后变成这样了等弄好了我再来写一篇吧

原创 碎碎念 | 记录一下第一次开通博客的心情

这是读大学的第三年了，也是我学习软件工程这个专业的第三年。感觉自己在这三年里勉勉强强步入了计算机相关专业的那个小门槛儿，可大概是觉得自己学艺不精，还有很多很多的知识需要我慢慢去学习。老师说学编程是一个很艰辛的过程，为什么呢，编程首先需要学习不同于以往的计算机语言，而重新学习一门语言，从入门到精通不仅需要时间的积累还需要勤加练习，就像英语一样，哪怕从小学学到大学，英语四级也不一定能过。。