问题1：无法使用ie进行录制 解决方法： 工具 >> 管理加载项 >> 在工具栏和扩展中找到发布者为Microsoft Corporation的Microsoft Web Test Recorder 10.0 Helper启用即可。 问题2：运行负载时显示如下错误 未能打开负载测试结果...
windows默认没有安装web服务器，我们可以安装IIS. 我们安装个tomacte服务器，开发web程序必须的！！如果测试后出现这个页面说明安装成功了! 我们这个安装的是本地服务器，可以把web程序部署到本地服务器上后，然后可以访问我们本地服务器！ 用...
1.PDO预处理是首选。 你可以把他看成是要运行的sql的已经编译过的模板，它可以用变量参数进行定制 它有两个显著优点： 1.1：查询仅需解析一次，但可以用相同或者不同参数执行多次。换句话说如果要以不同的参数执行同样的语句执行多次，利用PD...
一、遇到的问题 在Windows桌面软件进行UI自动化测试时，如果只为了替换手工，编写的测试脚本只在实体机上运行的话，不会涉及到远程桌面连接的问题。但在工作中，我们经常会将测试脚本部署到虚拟机上去执行，从而在自动化测试执行过程中，还可以进行...
性能基准测试是一项系统性能测量工作，根据目前的项目实际，在这里做了一些新的定义。基准测试在项目中与一般性能测试工作的主要区别在于其更短的回归周期与直观的趋势分析，并同时为混合业务性能场景的脚本线程配比计算提供依据。一般的性能测试往往只...
近期最土团购程序3.0_20111207爆出一个高危漏洞，通过该漏洞利用方法，入侵者可以在10秒内获取最土团购网站的大量用户信息和订单信息等。 因为最土是团购类程序，数据库中保存有用户的邮箱和电话，甚至有用户的住址等，对网站用户来说，这些隐私信息...
前言 最近读完了《Web入侵安全测试与对策》，从中获得了不少灵感。此书介绍了很多Web入侵的思路，以及国外著名安全站点，使我的眼界开阔了不少。在此，我重新把书中提到的攻击模式整理归纳了一遍，并附上相关的一些参考资料，希望会对各位Web开发人...
内容欺骗漏洞是指攻击者可以通过修改网页源代码，让访问者觉得是该功能或者该站点是可信合法的，来达到欺骗用户的目的。内容欺骗往往利用web服务的用户和组织之间建立的信任关系，意图是欺骗用户，达到钓鱼获取用户敏感信息的目的。 OWASP也将也被称...
A/B测试，也叫做分离测试（也有叫做对比测试的），这是一种针对观察页面布局相似的两个不同版本着陆页的转化率， 来进行对比的点蚀测试方法（抽样测试法）。 A/B测试是通过观察和测试用户使用过程，找到最快捷引导用户到目标页面的着陆页版本。比...
我们进行客户端网络相关的测试时，肯定要更改服务器返回数据进行测试，但频繁更改线上服务器的数据肯定不现实，即麻烦又有风险，所以就需要我们自己做网络返回数据了。 自己改网络返回数据，一般有两种方法，一种是指向代理服务器，然后在代理服务器...
前言 实验课的时候看了Visual Studio Ultimate 2012：通过编码的UI测试轻松测试用户界面这个视频之后，尝试了一下，感觉非常新颖，分享一下心得。视频地址是http://s.ch9.ms/Series/Visual-Studio-2012-Premium-and-Ultimate-Overview-CHS/Visual-S...
问题描述： 在等价类测试——Web开发中对于用户名输入的合法性验证（http://www.cnblogs.com/iProg/p/4356599.html）的基础上进行的进一步拓展，增加两个输入框，使三个输入同时进行等价类判断，只有当三个输入全部有效时才可判定成功，若存在某个输...
我们进行服务器端功能测试的方法，主要是修改本地请求数据，然后检查服务器端的返回情况。所以就涉及如何对本地数据进行修改，当下比较方便的就是fiddler工具，有两个方法可供使用：1、composer；2、请求断点 1. 使用fiddler中的composer Web端测...
一、输入框 1、字符型输入框： （1）字符型输入框：英文全角、英文半角、数字、空或者空格、特殊字符“~！@#￥%……&*？[]{}”特别要注意单引号和&符号。禁止直接输入特殊字符时，使用“粘贴、拷贝”功能尝试输入。 （2）长度检查：最...
手机软件测试中，网络测试是很常见的，所以查看和修改请求与返回数据就是基础。本文介绍如何查看网络请求，以及如何搭建环境，后续再介绍修改请求数据以及更多应用。 下面介绍三种独立的方法。 1、使用fiddler Fiddler是强大且好用的Web调试工...
【导读】：这个问题源自 StackOverflow，题主需要向没有技术背景和经验的朋友解释 SQL 注入，希望有人能有好方法。Polynomial 分享了他的类比方法，得到了 710+ 赞。 在向非技术人员解释SQL注入的时候，我会使用一个简单的类比。 假设你是一...
自动化UI测试是一个非常强大的UI测试体系，我们通过对界面的操作之后用UI测试生成器生成测试代码，从而可以有效的进行UI测试。 这篇博客的内容是一个自己做的简单的UI测试说明。 首先需要在visual studio 里里建立一个c#的UI测试项目： 然后再...
因为最近公司线上node项目出一些不稳定的情况，考虑在这方面能不能做进一步的优化，既然要做优化首先要知道问题出在哪里？ 因为暂无法定位是node层问题还是api层出现问题，由于在开发环境小并发量程序运行都是很稳定的，后面考虑使用一些压力工具去...
一、msf> use exploit/windows/dcerpc/ms03_026_dcom。看到命令提示符的改变表明该命令已经运行成功。 二、为漏洞利用代码设置必要的参数，show options命令列出该漏洞利用代码的可用参数，之后用set命令即可对参数进行设置，其中有一些默认值。...
