搜索引擎索引的等概率随机采样： 对于搜索引擎等概率随机采样的研究已经有了相当长的历史，具体的背景文献我们不准备在这里一一探讨。我们希望通过对Bar-Yossef等人最近工作的介绍，把一种比较客观、科学的测试方法推介给读者。我们也会探讨他们的...
背景知识：搜索引擎的质量指标一般包括相关性（Relevance）、时效性（Freshness）、全面性（Comprehensiveness）和可用性（Usability）等四个方面，今天我们要谈的索引量就属于完整性指标的范畴。 首先需要注意的是，对于搜索引擎，网页的索引量和...
web网站本质上带有web服务器和客户端浏览器的C/S结构的应用程序。主要考虑web页面、TCP/IP通讯、Internet链接、防火墙和运行在 web页面上的一些程序（例如，applet、javascrīpt、应用程序插件），以及运行在服务器端的应用程序（例如，CGI脚本、数据库...
考虑到许多组件进入完整的Web 服务，完整测试如此困难不足为奇，只要想一下有多少不同的技术参与到甚至一个简单的客户和服务器中。例如一个Ajax格式的丰富网络应用将JavaScript, CSS以及单独在客户方的HTML markup结合在了一起。和服务方应用程序密码、...
以我用PHP的感觉来看，Web程序还是难以实施测试的。这里所说的“测试”主要是指自动化的单元测试。通常这类测试都依赖于某种测试框架，如 Java的JUnit测试框架。而Web程序的测试经常会涉及到Web服务器、浏览器等等外部的条件，自动化的单元测试实施起来...
基于 SOAP 的 Web 服务自许多年前创建以来已经走过了漫长的道路。最近，新规范的制定数量已减少许多，这使得社区有时间停下来深入研究已开发的基本基础结构。是否实现了 Web 服务的互操作性承诺？使用 Web 服务规范是否真的像预期的一样方便？本文将讨...
之前做过一个框架是由一个excel表来控制性能监控的运行以及运行参数，并且把测试结果也保存excel表中。这样做的优点在于框架简单，需要投入的时间少。但是，由于对excel的读写操作有着速度较慢，需要多处定位等问题存在，感觉不是很好，因此进行重新做...
一、网页测试阶段 网页测试分四个阶段： 1. 单元测试 2. 集成测试 3. 极限测试 4. Internet测试（附件）搜索引擎 二、阶段测试要点总结 ADD 1.1 Tab检查（考虑是否需要设置ESC）； 1.2 回车测试：需要作...
4、权限提升 在前面的一些工作中，你或许已经得到了一些控制权限，但是对于进一步攻击来说却还是不够。例如：你可能很容易的能够获取Oracle数据库的访问权限，或者是得到了UNIX（AIX，HP-UX，SUNOS）的一个基本账号权限，但是当你想进行进一步的渗...
3、漏洞利用 有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。因为很多情况下我们根据目标服务/应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm， securityfocus，packetstormsecurity等...
前言 渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethical hacking），因此我们这里的所有读者应当都是Ethical Hackers，如果...
前段时间一直在做公司接的Sony外包测试项目。当时拿到测试用例的时候觉得这只是个没有技术含量的重复性活，对此也是觉得小Case，上百个不同歌手的bolg，然后测试一个简单的注册功能。 但是随着测试的深入，发现其实远远我想象的那么简单。测试步骤...
摘要 基于Web的系统测试与传统的软件测试既有相同之处，也有不同的地方，对软件测试提出了新的挑战。基于Web的系统测试不但需要检查和验证是否按照设计的要求运行，而且还要评价系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户...
渗透测试是最能直接的反映系统的安全性的一种手段了。现整理了前段时间进行的一次渗透测试的笔记，整个过程中所使用的工具和思路都比较简单，本文也正是为了您的系统不被这些“简单”的东西所击败而作。 此次渗透测试的已知条件只有一个：目标IP地...
1、总计架构测试 1）瘦客户端，业务逻辑规则多数在服务器端执行。如新闻站点、门户网站、信息发布网站等。 2）胖客户端，安全性要求较高、交互操作频繁、业务逻辑复杂。银行系统、网络游戏、网上办公系统等。 2、Web架构组成部分是否满...
WEB性能测试种类 压力测试：确定一个系统的瓶颈或者不能接收用户请求的性能点，来获得系统能提供的最大服务级别的测试。 负载测试：在被测系统上不断增加压力 ，直到性能指标达到极限，响应时间超过预定指标或者某种资源已经达到饱和状态。...
一、缓存 缓存是ASP.NET中提高性能的重要手段，缓存一般遵循以下原则： 1） 在页面中将静态内容与动态内容分割开来 考虑将动态内容作成用户控件 2） 缓存合理的数据 一般应当缓存应用程序集的数据、多个用户共同使用的数据...
转载请保留：本文出自太极人生的51Testing软件测试博客：http://www.51testing.com/?209773 1. 软件兼容性测试 兼容性测试是指待测试项目在特定的硬件平台上，不同的应用软件之间，不同的操作系统平台上，在不同的网络等环境中能正常的运行的...
随着中国大型IT企业信息化速度的加快，大部分应用的数据量和访问量都急剧增加，大型企业网站正面临性能和高数据访问量的压力，而且对存储、安全以及信息检索等等方面都提出了更高的要求。 千万人同时访问的网站，一般是有很多个数据库同时工作，说...
Yahoo!的Exceptional Performance团队为改善Web性能带来最佳实践。他们为此进行了一系列的实验、开发了各种工具、写了大量的文章和博客并在各种会议上参与探讨。最佳实践的核心就是旨在提高网站性能。 Excetional Performance团队总结出了一系列可...
