风落几番的最近发布

我的友情链接

51CTO博客开发vagabond1的blogHolmos自动化测试论坛鸡蛋'S MEMORY小强软件测试博客安大叔测试技术联盟

原创 2017-11-22 23:09:00 641 阅读

burp拦截https请求

配置HTTPS抓包方法【以Firefox为例】通常情况下burp默认只抓HTTP的包，HTTPS因为含有证书，因而无法正常抓取，抓HTTPS数据包就需要设置可信证书。官方配置方法：https://portswigger.net/burp/help/proxy_options_installingCAcert.html我的配置方法第一步、访问http://burp，下载burp的内置证书保存证书到本

burp

转载 2017-06-22 17:07:48 1672 阅读 1点赞

由一个简单登录模块引发的安全危机

Besttest安全测试公开课：由简单登录模块引发的安全危机，我自己写了个简单的登录模块来给大家演示下简单的web安全漏洞，风落独家为大家提供：

软件测试

web安全测试

besttest

原创 2013-12-18 22:35:06 1546 阅读

Web十大安全隐患之XSS跨站脚本

上次提到的是sql注入，算是较大的安全隐患，今天我们来介绍另外一种较为严重的安全隐患--XSS跨站脚本攻击。首先咱们来说什么是跨站脚本攻击。它的英文叫“CrossSite Scripting”，通俗点说就是攻击者向

安全性测试

XSS跨站脚本

原创 2012-11-07 08:44:35 735 阅读

Web十大安全隐患之SQL注入

注入往往是应用程序缺少对输入进行安全性检查所引起的，攻击者把一些包含指令的数据发送给解释器，解释器会把收到的数据转换成指令执行。常见的注入包括SQL注入，OS Shell，LDAP，Xpath，Hibernate等等，而其中SQL注入尤为常见。这种攻击所造成的后果往往很大，一般整个数据库的信息都能被读取或篡改，通过SQL注入，攻击者甚至能够获得更多的包括管理员的权限。

sql注入

安全性测试

原创 2012-11-07 08:38:27 8858 阅读 1点赞

为什么要进行安全性测试？（安全性测试启蒙教育）

安全性测试都有什么？简单的就包括跳过权限验证啊，修改提交信息啊，复杂的呢，就有sql盲注、跨站点脚本等等。这些咱们暂时不一一细表，只说说我们为什么要进行安全性测试。、其实网上关于安全性测试的资料并不是非常多，即使有人关注已只是很浅显的谈到部门安全性因素。当然，据我了解部分大公司都有自己的安全性测试团队，这部分工作并不由测试人员进

测试

钓鱼网站

安全性测试

原创推荐 2012-11-07 08:32:08 6231 阅读 1收藏 2评论

超实用的8个Linux命令行性能监测工具

对每个系统/网络管理员来说，每天监测Linux系统性能是一项非常艰巨的任务。在IT业从事5年的Linux系统管理员后，我发现监控和保持系统正常运行真不是件容易的事，为此，我总结了8个非常实用的命令行工具给Linux/Unix系统管理员。这些命令支持所有的Linux系统，不仅可以用于监控系统，还可以发现导致性能问题的原因所在。下面提供的8个命令足够你选择其中一个用于你的场景中。 1

Linux

linux系统

linux命令

转载 2012-09-25 14:32:51 673 阅读

Burp Suite详细使用教程-Intruder模块详解

0×00 题外话最近迷上了burp suite 这个安全工具，百度了关于这个工具的教程还卖900rmb。。。ohno。本来准备买滴，但是大牛太高傲了，所以没买了。所以就有了今天这个文章。感谢帮助我的几个朋友：Mickey、安天的Sunge。 0×01 介绍安装要求： Java 的V1.5 + 安装（推荐使用最新的JRE ），可从这里免费 http://ja

百度

工具

模块

转载精选 2012-09-12 09:32:08 2401 阅读

cookie注入原理

cookie注入其原理也和平时的注入一样，只不过说我们是将提交的参数已cookie方式提交了，而一般的注入我们是使用get或者post方式提交，get方式提交就是直接在网址后面加上需要注入的语句，post则是通过表单方式，get和post的不同之处就在于一个我们可以通过IE地址栏处看到我们提交的参数，而另外一个却不能。相对po

测试

cookie注入

转载精选 2012-08-21 10:19:28 1388 阅读 2点赞 1评论

javaScript测试框架jasmine介绍（一）

（本文转自淘宝QA博客，原文地址：http://www.taobaotest.com/blogs/2175）目前网上关于前端js测试框架jasmine功能介绍的文章少之又少，由于笔者最近接触js的测试，将选用jasmine作为测试框架，这里简单介绍一下jasmine在测试中的使用，后续还将对测试中遇到的问题和框架的使用经验进行分享。文章内容主

javaScript

jasmine

转载精选 2012-08-10 16:07:41 1262 阅读

LR技巧--提示框“当前安全设置禁止运行该页中的ActiveX控件……”问题

出错情况如下：用VU Generator录制某网站某功能脚本后，在一开始回放脚本时，在Run-Time Viewer中总是看到网站刚开始加载首页就先弹出提示框“当前安全设置禁止运行该页中的ActiveX控件。因此，该页可能无法正常显示”，点击确定后页面才能正常下载，在日志中能看到运行到该处（弹出提示框），有Warning

LR

录制回放问题

原创 2012-08-09 14:50:37 2330 阅读

自动化测试框架比较

最近在研究自动化测试框架，也和网上的很多朋友聊了很多各种自动化框架的实现，我对其总结归纳比较下。当然，一家之言，仅供参考： 1. 以QTP为核心的框架 QTP是大家最常用的测试工具。而现在很多公司用的自动化测试框架都是以此为核心的。我在触自动化测试之初最先上手的也是QTP。以QTP为核心

QTP

自动化测试

selenium

自动化测试框架

RFT

原创推荐 2012-08-08 11:37:09 3048 阅读 3点赞 5评论

软件测试的几大误区

　　我们暂且不去评析软件测试在当今it公司中的地位，只说大家对软件测试的认识。基于我短暂的经验，我总结出软件测试几个最常见的误区，供大家研究：一大误区：测试简单，对技术要求不高这是对测试最通常的评价，如果一个开发人员转做测试，那么别人通常认为，他是不是开发能力不够，或者是他是不是不愿意吃苦之类。我们先引用Google的 Patrick

测试

自动化测试

误区

原创推荐 2012-08-01 17:15:52 1606 阅读 4点赞 1收藏 9评论

品味持续集成与《古典》交响曲的新古典二重奏----“Jolt大奖精选丛书”有奖征文

初次读Paul M.Duvall的《持续集成软件质量改进和风险降低之道》（以下简称《持续集成》）是在大约一年前，刚涉足敏捷开发的时候。那时候对敏捷、对持续集成还是一知半解的状态--当然，现在也未必了了--通过对全文的阅读，也只是对敏捷开发有了大致的印象和了解，或者说，觉得敏捷和持续集成在国内是更合适的项目开发模式。通过这一年多的实践和逐步理解，再读此书，对C

敏捷

持续集成

古典交响曲

原创推荐 2012-07-27 19:41:22 1817 阅读 8点赞 5评论

软件测试：要技术还是要业务？

　测试是个非常特殊的职业，随着工作经历的增长，相信很多人都能体会到业务和经验积累的重要性，但是随之也会产生一个让人苦恼的问题，相信这问题也困扰过不少充满激情的测试工程师们：我们是要专注于技术还是业务呢？在内心恢复平静之后，有时候我觉得选择在很多情况下是一个很多余的事情，重要的不是选择，而是心境。　　不妨看一下测试工作者zhen面临的或者可能面临的主要问题：　　1）技术感不强

技术

测试

选择

业务

原创推荐 2012-05-22 16:14:05 2669 阅读 4点赞 1收藏 5评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

风落几番茶座室