- 博客(30)
- 收藏
- 关注
RSS订阅原创 网络安全规范
一：敏感信息泄露1.1什么属于敏感信息只要这些数据可以被黑客看到，并且对黑客的攻击有帮助的信息，都属于敏感信息。1.2什么是敏感信息泄露敏感信息泄露，是指人们把不该公开的信息，给放入到公开的信息库中，造成敏感信息泄露。1.3怎样检查敏感信息是否加密需要通过抓包工具，检查数据在传输过程中是否加密。1.4 常见敏感信息分类1.4.1 软件泄漏软件类： 1. 操作系统版本 ， 2.中间...
2019-12-11 09:55:11
1528
原创 Sql Server2008数据库如何下载以及安装
1、直接运行安装程序2、3、4、5、勾选我接受许可条款，然后点击“下一步”6、然后，点击“安装”点击 后出现下图正在安装界面直到下图，点击“下一步”7、设置角色，默认sql server 功能安装，点击“下一步”8、点全选按钮，设置默认存放地址，并点击“下一步”9、等待一分钟左右，点击“下一步”10、如果目录需要修改可以更改下其他路径，然后点击“下一步”...
2019-12-11 09:42:34
1800
原创 MY SQL 数据库库如何下载以及安装
MariaDb安装文档一、安装数据库1、运行安装包，如下图，点下一步2、接受条款，下一步3、设置安装存储路径注意：后续修改很麻烦，选择要慎重（1）设置程序安装路径选择点击上图中的“Browse…”按钮，在弹出的窗口后修改安装目录（如下图），记录程序安装的路径，安装成功后配置系统环境变量时需要使用该路径。（2）设置数据文件存储路径选择点击上图中的“Browse…”按钮后，在...
2019-12-02 18:27:58
2771
原创 性能测试专题（三）
场景设计在建议测试模型时已经确定了测试的业务种类，场景设计的组织虚拟用户，组合业务种类到一个测试单元，基准测试：主要用来验证测试环境，验证脚本正确性，得到系统的性能基准，为后续的测试执行提供参考基准测试采用单业务场景，单用户的方式来执行脚本，执行时长视响应时间调整，配置测试：帮助分析系统相关性能配置，确保系统配置适合于当前性能需求，一般场景为混合场景（多个业务同时执行）。测试过程负载...
2019-11-06 20:16:35
373
原创 性能测试专题实践（二）
上一节，我们学习需求分析，做性能测试最重要的就是需求分析，只有需求分析对了，后面的工作才可以开始，这一节，我们学习需求采集需求采集
2019-10-30 20:36:27
176
原创 性能测试专题实践（一）
学习了将近3个月的性能测试，这一次我要实践一次。整个系统的性能测试。首次是这次性能测试常规流程：学习业务——分析需求——工作评估——设计模型——制定计划——评审——{开发脚本/录制脚本，准备测试环境，准备测试数据}-----执行测试——分析性能测试/汇报工作——测出检查——编写报告/汇报工作 （后期——系统调优/管理缺陷）测试模型的概念： 根据真实业务需求和用户习惯来制作模拟的性能测试交互...
2019-10-28 20:11:37
391
原创 AWVS安全扫描工具使用（二）
这节课主要讲解AWVS工具的简单使用：上一节内容，我们讲解了AWVS的安装，安装成功后，我们就要简单的进行使用一：AWVS 整个程序界面①、标题栏 ②、菜单栏 ③、工具栏 ④、主要操作区域 ⑤、主界面 ⑥、状态区域二：主要操作区域三：AWVS的菜单栏、工具栏简介a)、菜单栏File——New——Web Site Scan ：新建一次网站扫描File——Ne...
2019-09-23 16:02:24
1237
原创 awvs web安全漏洞测试（一）-----安装
一：AWVS安装过程、1、下载地址：http://pan.baidu.com/s/1i3Br6ol 提取密码：u60f 。其中 2016_02_17_00_webvulnscan105.exe是AWVS v10.5的安装包，而Acunetix_Web_Vulnerability_Scanner_10.x_Consultant_Edition_KeyGen_Hmily 是破解补丁。AWVS安装的...
2019-09-16 17:37:04
614
2
原创 Burp Suite Intruder的4种攻击类型
一 Sniper（狙击手模式）狙击手模式使用一组payload集合，它一次只使用一个payload位置，假设你标记了两个位置“A”和“B”，payload值为“1”和“2”，那么它攻击会形成以下组合（除原始数据外）：二 Battering ram（攻城锤模式）攻城锤模式与狙击手模式类似的地方是，同样只使用一个payload集合，不同的地方在于每次攻击都是替换所有payload标记位置，而狙...
2019-09-16 17:31:43
304
原创 burp suite 安全测试工具---高级功能（三）
这一节，我们学习burp suite 更高级的功能，sql 注入，暴力破解等等一：选择扫描出来的信息，添加到对应的 send to introder二：在introder模块就可以看到三：接下来就是我们设置的时候接下来就是点击开始的时候啦...
2019-09-16 17:29:19
460
原创 burp suite 安全测试（二）
这件课，让我们一起学习burp suite的使用吧！一：burp suite代理服务器的设置二：下来设置浏览器的代理服务器三：开始扫描切结：扫描前要打开拦截功能四：接下来就是在浏览器输入要扫描的网址啦五：接下来，就看burp suite六：通过扫描出来的信息，看上面如图展示，来分析敏感信息，到这里简单的 burp suite 安全扫描工具，就完成啦，下节讲解更详细...
2019-09-16 17:08:18
277
原创 自己搭建安全测试环境DVWN（二）
学会自己搭建安全测试环境虽然我知道市场上有许多关于搭建安全测试环境的文档，但是这块我还是会自己坚持写，是因为其他博客也不定都是正确的，有些细小问题，可能就会导致失败，所以我自己实践一次，将实践过程中的流程，记录下来，方便我以后阅读一：下载我们需要搭建PHP/MYSQL的环境，用 xampp 这个工具就可以。去官网 xampp 上下载，这里分享一个官网网址：https://www.apache...
2019-09-16 16:52:48
3358
原创 B/S以及c/s测试环境搭建
B/S测试环境的搭建大家好，作为一名测试人员，搭建测试环境是我们工作中经常会遇到的问题，当然，好多初级测试人员在搭建环境的过程中，会遇到各种各样的问题，今天我就和大家一起分享的我的测试环境的搭建一： 数据库的搭建：这里使用的是 sql server! 简单的数据的搭建就成啦 ，是不是很简单二： c/s 环境的搭建跟b/s是不一样的，你需要软件的安装包说说 B/s 环境的搭建：...
2019-09-10 14:32:04
500
原创 Burp Suite安全测试(一）
Burp Suite 的安装和配置：Burp Suite主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫、漏洞扫描（付费）等，一：Burp Suite 的安装1.配置Java环境本人安装JDK1.8版本。安装完成后，在电脑上需要验证Java环境。如图所示：2.安装Burp SuiteBurp Suite工具安装下载地址：https://portswigger....
2019-09-09 15:25:19
1741
原创 性能测试简单分析（八）
学习了这么长时间性能测试，从刚开始的懵懂到现在一点一滴的会。现在就来学习学习性能测试结果分析吧！性能测试，不用的人员，关注的性能是不一样，例如：1.用户角色关注的性能：响应时间，需要数据以最快的时间，响应在页面上2.管理员视角关注的软件性能： 整个系统的响应时间，系统的稳定性3.开发人员关注的性能： 用户的感受—说白了还是响应时间专业术语的解释以及学习：既然大家都比较关注响应时间，那...
2019-08-01 17:49:56
177
原创 jemter性能测试之扩展插件的使用（七）
jemter性能测试之扩展插件的使用关于性能测试，已经学习一个多月的时间，各个方面的知识点，点点滴滴的收集的差不多啦，当然离我最终目标，还是差距太大了。现在想想，是时候做性能测试实践啦，今天这节讲的是jmeter 性能测试插件的学习一： jmeter 可以监控tomcat 服务器资源情况1. 确保tomcat 可以正常启动下图是简单介绍： 监控tomcat 另一个好的插件：...
2019-07-30 18:56:34
220
原创 数据流图，你真的懂吗？
最近公司制定OKR目标学习法，积极的我给自己制定了一个数据流图，一开始我以为自己非常懂数据流，可是知道我真的与开发人员真正沟通交流后，通过网上学习，如今才是真正的学习数据流图谈谈我的理解：数据流概念：简称： DFD, 以图形的方式来表达，系统的逻辑功能，数据在系统内部的逻辑流向和逻辑变化过程。数据流具体：就是软件要完成什么功能，数据来源于哪里，结果要输出到哪里等等，也可以理解为“需要什么...
2019-07-11 18:29:01
1012
原创 jemter性能测试之参数化的学习（六）
jmeter参数化的学习简单介绍虽然本人最近写的技术含量不高，但是都是我学习过来的东西，我想都记录下来，点石成金嘛，欢迎对性能测试感兴趣的人随时来看一：参数化是什么参数化就是为了解决一些动态数据的传送，让性能测试场景更准确。二：jemter 参数化 CSV Date Set Config 组件的简单介绍三：jemter其他设置变量的地方有哪些第二个：第三个：四：扩展...
2019-05-07 18:34:02
595
原创 sql server 数据库 如何在本地导入库
sql server 数据库 如何在本地导入库本方法简单实用，第一步将要导入的库 放在指定位置，如图展示：第二步：打开sql server 数据库第三步：开始导入数据库...
2019-04-28 14:00:32
3267
原创 性能测试工具jmeter监听器简单介绍（五）
jmeter监听器的简单学习一：对于jmeter监听器在正式线上测试时，使用一种即可，使用太多会影响性能，还会占用内存，，注意一下几点：1.listen 使用越少越好。2.使用jmeter注意作用域，仅仅对关心的采样器采集3.不同的监听器，通过不同的方式，展示服务器响应信息。但是它们都将同样的原始记录，制某个输入文件中。4.不同的监听器采用2中方式进行保存记录，一种是csv，是jmet...
2019-04-25 18:47:06
360
原创 jmeter 以及第三方工具脚本的录制（四）
第一种方式，采用第三方工具进行脚本的录制本次采用的工具是Baddoy下载网址：http://www.badboy.com.au/具体细节，不多说下载完成后 打开如图展示：打开之后 页面如下，Baddoy 初始界面会默认是request 请求文件录制结束后，就可以导出jme 格式 在【file】的【export to jmter】点击即可第二种方式 ：使用jmeter 自己录制脚...
2019-04-09 18:03:30
512
原创 jmeter 各个组件的简单介绍（三）
今天讲的知识都是jmeter 组件的简单介绍一：取样器 也称采取器它是用来模拟用户操作，向服务器发生http 请求二：断言用来验证结果是否正确，常用断言有 响应断言 ，xml 断言， Bean shell 断言三：监听器任务：1.添加结果监听，保存测试结果到文件2.展示结果四：前置处理器在测试脚本开发过程中，我们在请求发送前可能会做一些，环境 或 参数 的准确工作五：配置原件...
2019-04-07 13:39:35
371
原创 性能测试工具jemter学习（二）
jmeter简单入门教程 （一）第一步 jmeter 脚本的录制第二步：添加线程组点击【编辑】按钮，【添加】【线程（用户）】【线程组】第三步 ：在【线程组】下面添加【取样器】的【HTTP请求】如图展示第四步：在web服务器下，协议，服务器名称 ，端口号， http请求， 方法， 路径，一 一填写第五步：下一步添加【察看结果树】用于看查看结果，还要添加【断言】【前置处理器】【后置...
2019-03-25 18:26:14
289
原创 性能测试工具jmeter 的学习（一）
第一讲：jmeter 的安装与打开第一步 jmeter 安装去jmeter官网上下载 http://jmeter.apache.org/download_jmeter.cgi进入以后点击，如图展示第二步： 下载结束后 ：进入jmeter 的bin文件的 jmeter .bat文件 可以右键创建桌面快捷方式桌面快捷方式：如图所示：第三步：进入页面如下：第四步： 可以调节语言：...
2019-03-24 15:15:44
174
原创 sql server 与 oracle 数据库连接
测试环境搭建学习技术点一： sql server 与 oracle 数据库连接问题出现：用的是wind7 系统， 我需要用 sqlserver 远程连接 oracle 数据库第一步：下载 oracle 数据库客户端，并配置好TNS信息下载64位Oracle客户端 http://download.oracle.com/otn/nt/oracle11g/1120...
2019-03-21 16:01:33
6478
原创 python3.6中，关于继承类时，变量的使用
python3.6中，关于继承类时，变量的使用一：在python3.6，定义了一个类，类里面的方法，赋值一个变量，在下一个类中，想要继承上一个类的方法里面的变量，例如： class BaseView():def init(self):passdef open_chrome(self):driver = webdriver.Chrome() ##这块的driver，你想在下一个类中可以...
2018-11-19 20:00:46
740
原创 selenium+python自动化测试（4）
selenium+python自动化测试4今天我来介绍一个上传文件的方法：例如： 上面的type=file，这种方式来上传文件：python本身的send_keys这个函数就可以实现。具体代码如下：driver.find_element_by_css_selector("[type=‘file’]").send_keys(‘C:/Users/dell/Desktop/me.png’)d...
2018-10-18 20:50:50
122
原创 python+selenium自动化测试（3）
python+selenium自动化测试3今天小编要和大家分享的是selenium中获取元素的方法一：元素定位方法的学习#第一个：通过id 来定位b=(‘http://www.baiu.com’ )b.find_element_by_id(‘找到id值’)#第二个：通过 name 和 classname 来定位b=(‘http://www.baiu.com’ )b.find_ele...
2018-10-18 20:43:12
133
原创 python+selenium自动化测试框架（2)
HTMLTestRunner自动化生成测试报告的使用这个本人也是第一次使用这个工具，python2是可以直接使用的，但是python3.0不能直接拿来使用它。需要进行修改：他是存在python里面的lib文件夹里面打开你的HTMLTestruner.py文件：第94行，将import StringIO修改成import io第539行，将self.outputBuffer = Strin...
2018-10-18 20:21:07
162
原创 python+selenium自动化测试框架（1)
python+selenium自动化测试框架（1)自己第一次写博客，一方面想提高自己的写作能力，另一方面，自己花费时间解决的问题，记录下来，以后要是忘记啦，可以随时查看，当然要是大家碰到和我一样的问题，也是可以查看的我用的是python3.6一：python中实现代码与数据的分离**第一种方法：利用yaml这个工具来实现数据与代码的分离以下是代码的讲解from selenium im...
2018-10-12 20:20:16
2657
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人