性能恶化工程师的博客_python,Hadoop,Docker,接口自动化,docker,安全测试(10)

渗透测试_利用Burp爆破用户名与密码

burp 全称 Burp Suite，是用于攻击web 应用程序的集成平台。它包含了许多工具，可以抓包可以爆破也可以扫描漏洞。主要组件如下： Proxy——是一个拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。 Spide

应用程序

数据

加载

抓包

标识符

原创 2018-02-23 21:18:00 372 阅读

使用Jmeter进行文件上传接口测试

今天重点说一下Jmeter的上传与下载 1：Jmeter上传文件首先确认你的文件名称，参数名称，MIME类型，这些可以从接口文档里面获取，或者直接在页面抓包然后从请求头里面查看。注意，此处我的文件路径是相对路径，对应的是我的bin目录其次，Advanced里面选择java类型，切记运行之后去查

java

下载文件

相对路径

请求头

apache

原创 2018-02-23 15:39:00 724 阅读

安全测试基础-SQL注入详解

1：什么是SQL注入 SQL注入是一种将SQL代码插入或添加到应用(用户)的输入参数中的攻击，之后再将这些参数传递给后台的SQL服务器加以解析并执行。

数据库

表名

字段名

sql注入

字段

转载 2018-02-22 21:01:00 99 阅读

GIT_服务器与本地环境构建

linux安装git包很多yum源上自动安装的git版本为1.7，这里手动编译重新安装1：安装依赖包yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel gcc perl-ExtUtils-MakeMak

git

bash

远程仓库

本地库

远程分支

原创 2018-02-22 08:42:00 70 阅读

<转>性能测试浅谈

本文主要针对WEB系统的性能测试。不涉及具体的执行操作，只是本人对性能测试的一点理解和认识。性能测试的目的，简单说其实就是为了获取待测系统的响应时间、吞吐量、稳定性、容量等信息。而发现一些具体的性能相关的缺陷（如内存溢出、并发处理等问题），我认为只是一种附加结果。从更高的层次来说，性能测试最想发现

性能测试

数据

压力测试

数据库

调优

转载 2018-02-21 11:15:00 84 阅读

Linux内存机制以及手动释放swap和内存

今天我们来谈谈Linux的内存机制。首先我们理一下概念一、什么是linux的内存机制？我们知道，直接从物理内存读写数据要比从硬盘读写数据要快的多，因此，我们希望所有数据的读取和写入都在内存完成，而内存是有限的，这样就引出了物理内存与虚拟内存的概念。物理内存就是系统硬件提供的内存大小，是真正的内

物理内存

数据

linux

虚拟内存

缓存

原创 2018-02-13 19:36:00 163 阅读

Jmeter如何获取当前时间的时间戳

Jmeter中提供了一种函数，可以打印时间戳，如下图年： yyyy 月：MM 日：dd 时： HH 分： mm 秒：ss 关于时间戳的格式，可以自由组合定义，这里我写成这样 yyyy-MM-dd HH:mm:ss 生成的函数是这样的：${__time(yyyy-MM-dd HH:mm:ss,)}

时间戳

java

获取当前时间

原创 2018-02-09 13:47:00 621 阅读

使用Jmeter进行脚本参数化的几种方法详细说明

这一篇文章随便说一下JMETER的脚本参数化 1：Parameters的两种参数化方法 1.1：函数助手参数化首先准备你的参数数据。我在bin/data中新建了一个dat文件，记事本另存为修改编码为UTF-8，注意用户名和密码是一一对应的，用英文逗号隔开点击函数助手对话框，填写数据文件路径与列数

参数化

用户名

数据

json格式

生成函数

原创 2018-02-08 13:27:00 93 阅读

Jmeter函数助手的使用

JMeter提供了很多函数，如果能够熟练使用，可以为脚本带来很多方便。 JMeter函数是一种特殊值，可用于除测试计划外的任何组件。函数调用的格式如下所示：${__functionName(var1,var2,var3)}其中，__functionName为函数名，括号内是函数的参数，无参数时可以

字符串

html

序列号

函数调用

javascript

原创 2018-02-05 13:19:00 157 阅读

爬虫利器_you-get

用Python做爬虫也很久了，今天分享一个轻巧的爬虫库：you-get you-get 是用 Python3写成的视频，图片，音频下载工具，堪称盗链，爬虫神器。其支持的网站，都是直接破解其算法，直接算出playurl的方式，不仅仅能抓取目标的封面，标题描述等信息，还可以下载源视频，非常的好用。首

python

github

环境变量

下载工具

html

原创 2018-02-03 16:34:00 196 阅读

Jmeter的jdbc连接测试

概述： jmeter中，常常需要连接数据库去断言业务是否正确。因此jdbc数据库关联是必须掌握的核心知识。基础操作 JDBC请求，最核心的是两个jar包： mysql驱动-mysql-connector-java-5.1.13-bin.jar sqljdbc4.jar 将这两个jar包放到Jmet

sql

数据库

mysql

jar

jar包

原创 2018-02-02 14:19:00 196 阅读

JMeter配置代理服务器实现脚本录制

今天重点说一下jmeter如何利用自身的代理服务器录制脚本 1：工作台下创建代理服务器 2：配置代理，选择录制控制器 3：在Requests FIltering下添加排除模式，配置正则表达式。否则会录制出很多凌乱的请求。 .*\.XXX.*|.*\.XXX.*，根据需要进行增删 4：启动代理服务器

代理服务器

百度

web页面

线程组

无法上网

原创 2018-01-22 14:45:00 359 阅读

JMeter关联，正则表达式使用

jmeter中，接口自动化的关键在于参数关联。比如需要登录的接口，如何调用登录口令?一个增删改查的闭环，如何将接口参数上下传递?下面就以实际的例子来仔细说一说 1：登录接口这里有一个实际的登录接口，在响应中返回了一串token，如下图那么我们在接下来的接口-经验库列表中，就必须带入这一串toke

正则表达式

正则

增删改查

数据

请求头

原创 2018-01-16 11:04:00 84 阅读

JMeter使用命令行自动生成HTML格式的性能测试报告

环境要求 1：jmeter3.0版本之后开始支持动态生成测试报表 2：jdk版本1.7以上 3：需要jmx脚本文件基本操作 1：在你的脚本文件路径下，执行cmd命令：jmeter -n -t test.jmx -l result.jtl -e -o /tmp/ResultReport 参数说明:

文件路径

apache

测试报告

自动生成

参数说明

原创 2018-01-15 10:08:00 336 阅读

信息爆炸时代的资源搜索

当今这个信息爆炸的时代，很多人都被资料搜索所困扰。网络那么大，资源那么多，为何就是找不到自己想要的那一份？百度了无数次，不是被积分拦路，就是资源已经下架。作为一个从测试小白一路走来的人，我也曾经被次深深的苦恼。因此这些年养成了一个习惯，那就整理资源碎片+开拓资源渠道。 1：整理资源碎片将偶尔见到的

上传

搜索

有道

百度

原创 2017-12-21 22:13:00 98 阅读

Jmeter(八)-发送JDBC请求

下午花了两个小时研究了一下Jmeter发送JDBC请求，现在把基本操作流程分享一下。做JDBC请求，首先需要两个jar包：mysql驱动-mysql-connector-java-5.1.13-bin.jar 和 sqlServer驱动-sqljdbc4.jar，将这两个jar包放到Jmeter目