- 博客(10)
- 收藏
- 关注
RSS订阅原创 【AWVS12】安全漏洞扫描工具，使用详解
https://blog.csdn.net/huweiliyi/article/details/105410822（一）AWVS工具介绍Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。（二）AWVS界面介绍及操作流程登录成功后，默认进入仪表板页面，该页面主要展示扫描信息...
2020-09-03 09:57:32
1563
原创 【Appscan】问题解决—有验证码的系统，扫描过程中检测不到会话
带有验证码的系统，通过Appscan扫描时，检测不到会话这个问题产生原因为动态验证码导致再次登录时验证码错误，因此没有获取到session。以下分享几种解决方法：（一）利用外部浏览器登陆（二）扫描过程中，登录方法使用 “提示”登录方法选择 提示-记录第一次登录此时，一定要记得勾选成 使用嵌入浏览器。除了以上两种解决方法，还可以请开发帮忙暂时移除掉验证码的方式，来进行安全扫描；或者做一个万能的验证码来进行扫描。但个人比较推荐方法（一）或（二），毕竟求人不如求己啦，哈哈哈。...
2020-06-03 09:52:29
8594
2
原创 数据库常见报错解决办法
① 报错内容：missing expression造成这个错误的原因是：选取的最后一个字段与from之间有逗号。解决方法：将字段与from之间的逗号去掉。
2019-12-16 16:56:14
645
原创 JMeter常见问题解决方法——内存溢出（OutOfMemoryError）
在执行压力测试时候，有时候我们会遇到OutOfMemoryError这样的异常，是指你应用的内存已经不能满足正常使用了。报错信息：解决办法：JMeter是一个纯Java开发的工具，内存是由java虚拟机JVM管理；如果出现了内存溢出的问题，可以通过调整JVM内存相关的参数进行优化。这里默认值为：set HEAP=-Xms512m -Xmx512mset NEW=-XX:NewSize=...
2019-11-20 15:00:36
2981
原创 【loadrunner】——利用loadrunner进行压力测试
说起压力测试，是软件测试过程中必不可少的环节。那么在进行压力测试之前，要注意哪些方面那？ 在进行性能测试前首先，要清楚服务器的配置、测试机的配置；其次，还要清楚服务器的数量。这样就不会出现，压测过程中服务器还没挂，测试机先挂了的尴尬场景，当然也是为做压力测试做好充足的准备。既然要进行压力测试，那么在压测过程中，要关注哪些性能指标那？ 所谓性能的体现，实际上就是非功能的要求。包含：吞吐量、...
2019-07-28 17:30:21
2996
原创 【Loadrunner】——Controller场景计划的配置
loadrunner中主要包含三个组件，分别是Virtual User Generrator、Controller、Analysis。1.VuGen：录制、编写脚本。2.Controller：性能测试场景设计以及监控。3.Analysis:生成图表报告。下面以loadrunner12为例，介绍下Controller的场景计划的配置首先填写计划名称。名称随意写即可。其次是选择计划的方式，...
2019-07-17 15:57:53
2192
原创 【Loadrunner】问题解决—loadrunner录制完成后，没有生成脚本
loadrunner12用谷歌浏览器尝试录制过程中：录制已经成功，但是结束录制以后，却没有脚本产生。通过搜索、查阅各种资料，问题得以解决，下面结合自己经验总结一下该类问题的解决思路。解决方案：【一】首先检查你的协议是否正确，是否为http协议。【二】其次，点击 录制—录制选项，弹出对话框中选择网络—映射和筛选，捕获级别选择“套接字级别数据和WinlNet级别数据”一般情况下，这样就可以...
2019-07-03 14:06:29
14459
原创 jmeter使用笔记
纪念第一次发博客，哈哈哈哈本人测试小白，第一次学习jmeter接口测试。以下是自己最近的学习成果。操作步骤为主，概念、知识点为辅。欢迎各路大神提出指导性建议。使用步骤：一、基本使用步骤下面说get请求相关配置：下面是post请求相关配置：分页查询的相关请求值填写格式：（具体见接口文档）{“paramScreeningItem”: {“page”: “page"...
2019-06-21 10:19:02
426
1
原创 【Appscan】入门—Appscan结合项目的使用流程
一． 概念AppScan是什么：AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高）Appscan工作原理：（扫描规则库 + 爬行 + 测试）1）通过探索了解整个web页...
2019-06-21 10:13:05
2859
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人