风落几番的博客_测试

由一个简单登录模块引发的安全危机

Besttest安全测试公开课：由简单登录模块引发的安全危机，我自己写了个简单的登录模块来给大家演示下简单的web安全漏洞，风落独家为大家提供：

软件测试

web安全测试

besttest

原创 2013-12-18 22:35:06 1559 阅读

为什么要进行安全性测试？（安全性测试启蒙教育）

安全性测试都有什么？简单的就包括跳过权限验证啊，修改提交信息啊，复杂的呢，就有sql盲注、跨站点脚本等等。这些咱们暂时不一一细表，只说说我们为什么要进行安全性测试。、其实网上关于安全性测试的资料并不是非常多，即使有人关注已只是很浅显的谈到部门安全性因素。当然，据我了解部分大公司都有自己的安全性测试团队，这部分工作并不由测试人员进

测试

钓鱼网站

安全性测试

原创推荐 2012-11-07 08:32:08 6297 阅读 1收藏 2评论

超实用的8个Linux命令行性能监测工具

对每个系统/网络管理员来说，每天监测Linux系统性能是一项非常艰巨的任务。在IT业从事5年的Linux系统管理员后，我发现监控和保持系统正常运行真不是件容易的事，为此，我总结了8个非常实用的命令行工具给Linux/Unix系统管理员。这些命令支持所有的Linux系统，不仅可以用于监控系统，还可以发现导致性能问题的原因所在。下面提供的8个命令足够你选择其中一个用于你的场景中。 1

Linux

linux系统

linux命令

转载 2012-09-25 14:32:51 689 阅读

Burp Suite详细使用教程-Intruder模块详解

0×00 题外话最近迷上了burp suite 这个安全工具，百度了关于这个工具的教程还卖900rmb。。。ohno。本来准备买滴，但是大牛太高傲了，所以没买了。所以就有了今天这个文章。感谢帮助我的几个朋友：Mickey、安天的Sunge。 0×01 介绍安装要求： Java 的V1.5 + 安装（推荐使用最新的JRE ），可从这里免费 http://ja

百度

工具

模块

转载精选 2012-09-12 09:32:08 2449 阅读

cookie注入原理

cookie注入其原理也和平时的注入一样，只不过说我们是将提交的参数已cookie方式提交了，而一般的注入我们是使用get或者post方式提交，get方式提交就是直接在网址后面加上需要注入的语句，post则是通过表单方式，get和post的不同之处就在于一个我们可以通过IE地址栏处看到我们提交的参数，而另外一个却不能。相对po

测试

cookie注入

转载精选 2012-08-21 10:19:28 1433 阅读 2点赞 1评论

javaScript测试框架jasmine介绍（一）

（本文转自淘宝QA博客，原文地址：http://www.taobaotest.com/blogs/2175）目前网上关于前端js测试框架jasmine功能介绍的文章少之又少，由于笔者最近接触js的测试，将选用jasmine作为测试框架，这里简单介绍一下jasmine在测试中的使用，后续还将对测试中遇到的问题和框架的使用经验进行分享。文章内容主

javaScript

jasmine

转载精选 2012-08-10 16:07:41 1322 阅读

LR技巧--提示框“当前安全设置禁止运行该页中的ActiveX控件……”问题

出错情况如下：用VU Generator录制某网站某功能脚本后，在一开始回放脚本时，在Run-Time Viewer中总是看到网站刚开始加载首页就先弹出提示框“当前安全设置禁止运行该页中的ActiveX控件。因此，该页可能无法正常显示”，点击确定后页面才能正常下载，在日志中能看到运行到该处（弹出提示框），有Warning

LR

录制回放问题

原创 2012-08-09 14:50:37 2382 阅读

自动化测试框架比较

最近在研究自动化测试框架，也和网上的很多朋友聊了很多各种自动化框架的实现，我对其总结归纳比较下。当然，一家之言，仅供参考： 1. 以QTP为核心的框架 QTP是大家最常用的测试工具。而现在很多公司用的自动化测试框架都是以此为核心的。我在触自动化测试之初最先上手的也是QTP。以QTP为核心

QTP

自动化测试

selenium

自动化测试框架

RFT

原创推荐 2012-08-08 11:37:09 3082 阅读 3点赞 5评论

软件测试的几大误区

　　我们暂且不去评析软件测试在当今it公司中的地位，只说大家对软件测试的认识。基于我短暂的经验，我总结出软件测试几个最常见的误区，供大家研究：一大误区：测试简单，对技术要求不高这是对测试最通常的评价，如果一个开发人员转做测试，那么别人通常认为，他是不是开发能力不够，或者是他是不是不愿意吃苦之类。我们先引用Google的 Patrick

测试

自动化测试

误区

原创推荐 2012-08-01 17:15:52 1641 阅读 4点赞 1收藏 9评论

软件测试：要技术还是要业务？

　测试是个非常特殊的职业，随着工作经历的增长，相信很多人都能体会到业务和经验积累的重要性，但是随之也会产生一个让人苦恼的问题，相信这问题也困扰过不少充满激情的测试工程师们：我们是要专注于技术还是业务呢？在内心恢复平静之后，有时候我觉得选择在很多情况下是一个很多余的事情，重要的不是选择，而是心境。　　不妨看一下测试工作者zhen面临的或者可能面临的主要问题：　　1）技术感不强

技术

测试

选择

业务

原创推荐 2012-05-22 16:14:05 2703 阅读 4点赞 1收藏 5评论

谈国内软件测试盲点和与国外的差别

工作两年有余了，尽管中间做过开发，管过服务器，当过BA，不过大多数时间都在专业测试或者测试管理，接触了国内外大小项目七八个，当然，其中不乏并行。从普通人员到管理，对于自己的成长和职业发展，都还算是满意的。最近准备带团队进行自动化测试框架的开发，不乏在下一阶段努力之前，总结一下过去，比较一下国内外软件测试行业。很多国内客户甚至项目经理都觉得

测试

开发

自动化

国内外

原创推荐 2012-05-22 09:18:24 2901 阅读 5点赞 1收藏 6评论

开发VS测试

上篇博文我就说过了我是测试人员的，现在的工作也更多的与测试管理相关。很长时间以来，IT行业对测试都有一种误解。比如说测试很清闲，没有前途；或者说测试就是跟班的，连打杂的都算不上。且不忙着辩解，因为这些话正是我所在的一个测试群中"经验丰富"的测试人员说的。恰好刚看到两篇博文，一篇叫"所谓经验，半数扯淡"

测试

开发

原创推荐 2012-05-17 14:40:04 1735 阅读 5点赞 11评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

风落几番茶座室