李嘉诚的自我管理

2007-08-28 08:15:04

　　掐指一算，我的公司已成立55年，由1950年几个人的小公司发展到今天在全球52个国家拥有超过20万员工的企业。我不敢和那些管理学大师相比，我没有上学的机会，一辈子都在努力自修，苦苦追求新知识、新学问。管理到底有没有艺术可言？在这方面，我有自己的心得与经验。

　　我常常问自己，你是想当老板还是要当团队的领袖？一般而言，做老板简单得多，权力主要来自地位，来自机遇或凭借你的努力和专业知识；做领袖较为复杂，你的力量要源自人性的魅力和号召力。

　　领袖领导众人，让别人甘心卖力；老板只懂支配众人，让别人感到渺小。

　　自我管理有动有静

　　在我看来，要成为好的管理者，首要任务是自我管理，在变化万千的世界中，发现自己是谁，了解自己要成为什么模样，建立个人尊严。

　　自我管理是一种静态管理。人生不同的阶段中，要经常反思自问，我有什么心愿？我有宏伟的梦想，但我懂不懂什么是有节制的热情？我有与命运拼搏的决心，但我有没有面对恐惧的勇气？我有信心、有机会，但有没有智慧？我自信能力过人，但有没有面对顺境、逆境都可以恰如其分行事的心力？

　　14岁，当我还是个穷小子的时候，我对自己的管理方法很简单：我必须赚取足够一家人存活的费用。我知道没有知识就改变不了命运，没有本钱更不能好高骛远，我还经常会记起祖母的感叹：“阿诚，我们什么时候能像潮州城中某某人那么富有？”

　　我可不想像希腊神话中伊卡罗斯一样，凭借蜡做的翅膀翱翔最终悲惨地堕下。于是我一方面紧守角色，虽然当时只是小工，但我坚持把每样交托给我的事做得妥当、出色；一方面绝不浪费时间，把剩下来的每一分钱都用来购买实用的旧书籍。

　　22岁成立公司以后，我知道光凭耐忍、任劳任怨已经不够，成功也许没有既定的方程式，失败的因子却显而易见，建立减低失败几率的架构，才是步向成功的快捷方式。知识需要和意志结合，静态管理自我的方法要伸延至动态管理，理性的力量加上理智的力量，问题的核心在于如何避免让聪明的组织干愚蠢的事。

　　灵活的制度要以实事求是、能自我修正的机制为基础。我指的不单纯是会计系统，而且是在张力中释放动力，在信任、时间、能力等范畴内建立不呆板、能随机应变的制度。我曾说过，企业应在稳健中寻找跳跃式的发展，大标题下的小要点包括开源对节流、监督管治对创意与授权、直觉对科学、知止对无限发展，但又不能局限于此。

　　做伯乐，还要懂杠杆原理

　　其次，成功的管理者都应是伯乐，伯乐的责任在甄选、延揽比他更聪明的人才，但绝对不能挑选名气大但自我标榜的企业明星。

　　高度竞争的社会中，高效运作的企业无法容纳滥竽充数、唯唯诺诺、灰心丧气的员工，同样也不欢迎以自我表演为一切出发点的“企业大将”。挑选团队，忠诚是基础，光有忠诚但能力或道德水平不高的人迟早会拖累团队、拖垮企业，是最不可靠的人。

　　建立同心协作团队的第一条法则就是聆听沉默的声音:团队与你相处有无乐趣可言?你是否开明公允、宽宏大量，承认每一个人的尊严与创造力?你是否有原则与坐标，而不是矫枉过正、过于执著?

　　领袖管理团队，要知道什么是正确的“杠杆原理”，以效率和节约为出发点，“杠杆定律”的表现者阿基米德是古希腊学者，他曾说：“给我一个支点，我可以举起整个地球。”

　　不知从什么时候开始，这个概念被简单地扭曲为四两拨千斤，教人以小博大。但聪明的管理者会精确算出支点的位置，因为支点的正确无误才是取得成果的核心。这门功夫倚仗领导人的专业知识与综合能力，倚仗其能否洞察出那些看不见的联系。今天我们看到，很多公司只注意千斤和四两的转化可能而忽视支点的寻找，因过度扩张而陷入困境。

　　我不像你们这么幸运，能在商学院聆听教授指导。我年轻的时候，最喜欢翻阅上市公司的年报，表面上挺沉闷，但别人会计处理方法的优点和流弊、方向的选择和公司资源的分布，给我很多启发。

　　管理者要赋予企业生命

　　最后，管理的艺术还在于能够接受新事物、新思维，更新传统思想。

　　人的认知力是理性和理智的交融贯通，我们永远不是也永远不能成为“无所不能的人”。有时我会很惊讶地听到，如今有的管理者还以“劳累”为单一卖点。“天行健、君子以自强不息”，自强不息的方法重要，君子的定义也同样重要€€€€€€要保证企业生生不息，管理者要赋予企业生命，这不单是像时下流行的那样，在介绍企业的ppt上打上“使命”二字，或是说上两句有人文精神的语言，而是在商业秩序的模糊地带力求保持正直、诚实的品质。

　　这条路并不好走，企业的核心责任是追求效率及盈利，尽量提高自己的资产价值，其立场正确而必要。商界每一天都如严酷的战争，负责任的管理者需要捍卫企业和股东的利益，每天已经精疲力竭，永无止境的开源节流、科技更新及投资增长，却未必能创造就业机会，市场竞争和社会责任每每难以兼得。很多时候，企业也只能是在众多社会问题中略尽绵力而已。

　　我常常跟儿子说，要建立没有傲心但有傲骨的团队，在肩负经济组织特定及有限责任的同时，也要努力不懈，携手服务贡献于社会。最后，我拿这句话和所有人共勉。

出处：第一财经日报

测试者家园 2007-06-27 17:18 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/06/27/797938.html

查看(232) 评论(0) 收藏分享管理

随机测试

2007-08-28 08:15:04

作者：天网

原文如下：

随机测试是这样一种测试，在测试中，测试数据是随机产生的。举例来说，我们测试一个系统的姓名字段，姓名长度可达20个字符，那么可能随机输入以下20个字符：ty5%,,ijs5ajUjjkkkk，显然，没有人会姓这样一个姓名，并且可能该字段不允许出现%等一些字符，所以对随机产生的输入集合我们要进行提炼，省略掉一些不符合要求的测试集。并且这样随机产生的用例可能还只覆盖了一部分等价类，大量的情况无法覆盖到。这样的测试有时又叫猴子测试（ monkey testing)。
随机测试有这样一些缺点：
。测试往往不太真实；
。不能达到一定的覆盖率；
。许多测试都是冗余的；
。需要使用同样的随机数种子才能重建测试

这种随机测试在很多时候没有多大的用处，往往被用来做为“防崩溃”的手段，或者被用来验证系统在遭受不利影响时是否能保持正常。

我的话：
个人觉得随机测试随机测试在面向网络，特别是因特网，不确定群体时还是非常有用的，因为不仅仅是真正想使用系统的用户，也有很多乐于攻击系统和制造垃圾数据的人，这是考察一个系统健壮性、防止生成大量垃圾数据的情况是非常有用的，我们以前的公司就因为前期不注重控制垃圾数据的输入，导致数据量急速增长，后来有不得不做一个数据校验程序，来删除数据。

测试者家园 2007-07-08 19:56 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/08/810448.html

查看(242) 评论(0) 收藏分享管理

PKCS系列标准

2007-08-28 08:15:04

PKCS系列的基本描述。

PKCS系列标准
PKCS是由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议。到1999年底，PKCS已经公布了以下标准：
PKCS#1：定义RSA公开密钥算法加密和签名机制，主要用于组织PKCS#7中所描述的数字签名和数字信封[22]。
PKCS#3：定义Diffie-Hellman密钥交换协议[23]。
PKCS#5：描述一种利用从口令派生出来的安全密钥加密字符串的方法。使用MD2或MD5 从口令中派生密钥，并采用DES-CBC模式加密。主要用于加密从一个计算机传送到另一个计算机的私人密钥，不能用于加密消息[24]。
PKCS#6：描述了公钥证书的标准语法，主要描述X.509证书的扩展格式[25]。
PKCS#7：定义一种通用的消息语法，包括数字签名和加密等用于增强的加密机制，PKCS#7与PEM兼容，所以不需其他密码操作，就可以将加密的消息转换成PEM消息[26]。
PKCS#8：描述私有密钥信息格式，该信息包括公开密钥算法的私有密钥以及可选的属性集等[27]。
PKCS#9：定义一些用于PKCS#6证书扩展、PKCS#7数字签名和PKCS#8私钥加密信息的属性类型[28]。
PKCS#10：描述证书请求语法[29]。
PKCS#11：称为Cyptoki，定义了一套独立于技术的程序设计接口，用于智能卡和PCMCIA卡之类的加密设备[30]。
PKCS#12：描述个人信息交换语法标准。描述了将用户公钥、私钥、证书和其他相关信息打包的语法[31]。
PKCS#13：椭圆曲线密码体制标准[32]。
PKCS#14：伪随机数生成标准。
PKCS#15：密码令牌信息格式标准[33]。

测试者家园 2007-07-08 21:20 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/08/810504.html

查看(214) 评论(0) 收藏分享管理

测试类型概念解析

2007-08-28 08:15:04

单元测试：单元测试是对软件中的基本组成单位进行的测试，如一个模块、一个过程等等。它是软件动态测试的最基本的部分，也是最重要的部分之一，其目的是检验软件基本组成单位的正确性。一个软件单元的正确性是相对于该单元的规约而言的。因此，单元测试以被测试单位的规约为基准。单元测试的主要方法有控制流测试、数据流测试、排错测试、分域测试等等。

集成测试：集成测试是在软件系统集成过程中所进行的测试，其主要目的是检查软件单位之间的接口是否正确。它根据集成测试计划，一边将模块或其他软件单位组合成越来越大的系统，一边运行该系统，以分析所组成的系统是否正确，各组成部分是否合拍。集成测试的策略主要有自顶向下和自底向上两种。

系统测试：系统测试是对已经集成好的软件系统进行彻底的测试，以验证软件系统的正确性和性能等满足其规约所指定的要求，检查软件的行为和输出是否正确并非一项简单的任务，它被称为测试的“先知者问题”。因此，系统测试应该按照测试计划进行，其输入、输出和其他动态运行行为应该与软件规约进行对比。软件系统测试方法很多，主要有功能测试、性能测试、随机测试等等。

验收测试：验收测试旨在向软件的购买者展示该软件系统满足其用户的需求。它的测试数据通常是系统测试的测试数据的子集。所不同的是，验收测试常常有软件系统的购买者代表在现场，甚至是在软件安装使用的现场。这是软件在投入使用之前的最后测试。

回归测试：回归测试是在软件维护阶段，对软件进行修改之后进行的测试。其目的是检验对软件进行的修改是否正确。这里，修改的正确性有两重含义：一是所作的修改达到了预定目的，如错误得到改正，能够适应新的运行环境等等；二是不影响软件的其他功能的正确性。

测试者家园 2007-07-08 22:03 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/08/810537.html

查看(236) 评论(0) 收藏分享管理

测试过程定义

2007-08-28 08:15:04

过程描述：

需求阶段：
形成基本稳定的需求文档后，测试介入需求评审，以便了解需求的相关内容以及测试工作的可行性分析（软件可测试性）。项目经理制定项目计划，测试部门测试
经理/测试团队负责人制定测试计划，项目组测试人员阅读相关测试需求文档，如果存在疑问或者发现需求缺陷及时与需求人员沟通，如果是需求缺陷，可以将相
关问题可以记录到bug管理工具以便进行跟踪。

设计阶段：
研发部门进行软件的概要设计、详细设计以及必要的单元测试工作；测试部门进行功能、性能测试用例的设计（用例不仅仅包括用例本身，还包括测试数据），测
试所需软、硬件资源申请、准备。用例编写完成以后，需求、研发的主要负责人、测试部门项目组相关成员组织对用例进行评审（验证当前用例是否能够达到覆盖
需求相应测试功能、性能点）。

测试阶段：
1. 每次提交新版本，必须提交测试项传递报告给测试负责人，并抄送给测试部门经理，（指出本版本提交的相应功能模块，测试环境，提供部署说明性文档
（目的：1.清楚当前测试的功能、性能内容；2.减少程序员和测试人员间重复性的沟通，方便其他测试人员对环境的部署工作）。
2. 开发人员在提交测试版本之前，需要对本次提交的功能模块做冒烟测试（保证本次提交的基本功能的实现且可用），测试人员在测试过程中如果发现版本错
误、提供的相应功能模块存在严重缺陷，导致后续工作无法进行时，有权将该测试版本打回。
3. 测试过程中按照测试用例执行测试，标记测试用例通过情况。如果进行了随机测试发现软件缺陷，需将该用例补充到用例中。测试过程中，发现缺陷后记录
到bug管理工具。

4. 测试工作完成后，测试负责人应提供测试总结报告，对测试过程予以总结，对遗留缺陷需要进行评审。评审人员包括：产品部门经理、产品经理、研发经
理、测试部门经理、测试主要负责人及其质控相关人员，对待有争议的缺陷综合考虑各方意见，符合测试计划的准出条件以后，产品可以做发行工作。

测试者家园 2007-07-12 12:26 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/12/815316.html

查看(278) 评论(0) 收藏分享管理

CMD命令大全

2007-08-28 08:15:04

［作者：佚名转贴自：Internet]

有关某个命令的详细信息，请键入 HELP 命令名

XP.CMD命令大全

有关某个命令的详细信息，请键入 HELP 命令名
ASSOC 显示或修改文件扩展名关联。
AT 计划在计算机上运行的命令和程序。
ATTRIB 显示或更改文件属性。
BREAK 设置或清除扩展式 CTRL+C 检查。
CACLS 显示或修改文件的访问控制列表(ACLs)。
CALL 从另一个批处理程序调用这一个。
CD 显示当前目录的名称或将其更改。
CHCP 显示或设置活动代码页数。
CHDIR 显示当前目录的名称或将其更改。
CHKDSK 检查磁盘并显示状态报告。
CHKNTFS 显示或修改启动时间磁盘检查。
CLS 清除屏幕。
CMD 打开另一个 Windows 命令解释程序窗口。
COLOR 设置默认控制台前景和背景颜色。
COMP 比较两个或两套文件的内容。
COMPACT 显示或更改 NTFS 分区上文件的压缩。
CONVERT 将 FAT 卷转换成 NTFS。您不能转换
当前驱动器。
COPY 将至少一个文件复制到另一个位置。
DATE 显示或设置日期。
DEL 删除至少一个文件。
DIR 显示一个目录中的文件和子目录。
DISKCOMP 比较两个软盘的内容。
DISKCOPY 将一个软盘的内容复制到另一个软盘。
DOSKEY 编辑命令行、调用 Windows 命令并创建宏。
ECHO 显示消息，或将命令回显打开或关上。
ENDLOCAL 结束批文件中环境更改的本地化。
ERASE 删除至少一个文件。
EXIT 退出 CMD.EXE 程序(命令解释程序)。
FC 比较两个或两套文件，并显示
不同处。
FIND 在文件中搜索文字字符串。
FINDSTR 在文件中搜索字符串。
FOR 为一套文件中的每个文件运行一个指定的命令。
FORMAT 格式化磁盘，以便跟 Windows 使用。
FTYPE 显示或修改用于文件扩展名关联的文件类型。
GOTO 将 Windows 命令解释程序指向批处理程序
中某个标明的行。
GRAFTABL 启用 Windows 来以图像模式显示
扩展字符集。
HELP 提供 Windows 命令的帮助信息。
IF 执行批处理程序中的条件性处理。
LABEL 创建、更改或删除磁盘的卷标。
MD 创建目录。
MKDIR 创建目录。
MODE 配置系统设备。
MORE 一次显示一个结果屏幕。
MOVE 将文件从一个目录移到另一个目录。
PATH 显示或设置可执行文件的搜索路径。
PAUSE 暂停批文件的处理并显示消息。
POPD 还原 PUSHD 保存的当前目录的上一个值。
PRINT 打印文本文件。
PROMPT 更改 Windows 命令提示符。
PUSHD 保存当前目录，然后对其进行更改。
RD 删除目录。
RECOVER 从有问题的磁盘恢复可读信息。
REM 记录批文件或 CONFIG.SYS 中的注释。
REN 重命名文件。
RENAME 重命名文件。
REPLACE 替换文件。
RMDIR 删除目录。
SET 显示、设置或删除 Windows 环境变量。
SETLOCAL 开始批文件中环境更改的本地化。
SHIFT 更换批文件中可替换参数的位置。
SORT 对输入进行分类。
START 启动另一个窗口来运行指定的程序或命令。
SUBST 将路径跟一个驱动器号关联。
TIME 显示或设置系统时间。
TITLE 设置 CMD.EXE 会话的窗口标题。
TREE 以图形模式显示驱动器或路径的目录结构。
TYPE 显示文本文件的内容。
VER 显示 Windows 版本。
VERIFY 告诉 Windows 是否验证文件是否已正确
写入磁盘。
VOL 显示磁盘卷标和序列号。
XCOPY 复制文件和目录树。

appwiz.cpl------------添加删除程序

control userpasswords2--------用户帐户设置

cleanmgr-------垃圾整理

CMD--------------命令提示符可以当作是 Windows 的一个附件，Ping，Convert 这些不能在图形环境下使用的功能要借助它来完成。

cmd------jview察看Java虚拟机版本。

command.com------调用的则是系统内置的 NTVDM，一个 DOS虚拟机。它完全是一个类似 Virtual PC 的虚拟环境，和系统本身联系不大。当我们在命令提示符下运行 DOS 程序时，实际上也是自动转移到 NTVDM虚拟机下，和 CMD 本身没什么关系。

calc-----------启动计算器

chkdsk.exe-----Chkdsk磁盘检查

compmgmt.msc---计算机管理

conf-----------启动 netmeeting

control userpasswords2-----User Account 权限设置

devmgmt.msc--- 设备管理器

diskmgmt.msc---磁盘管理实用程序

dfrg.msc-------磁盘碎片整理程序

drwtsn32------ 系统医生

dvdplay--------启动Media Player

dxdiag-----------DirectX Diagnostic Tool

gpedit.msc-------组策略编辑器

gpupdate /target:computer /force 强制刷新组策略

eventvwr.exe-----事件查看器

explorer-------打开资源管理器

logoff---------注销命令

lusrmgr.msc----本机用户和组

msinfo32---------系统信息

msconfig---------系统配置实用程序

net start (servicename)----启动该服务

net stop (servicename)-----停止该服务

notepad--------打开记事本

nusrmgr.cpl-------同control userpasswords，打开用户帐户控制面板

Nslookup-------IP地址侦测器

oobe/msoobe /a----检查XP是否激活

perfmon.msc----计算机性能监测程序

progman--------程序管理器

regedit----------注册表编辑器

regedt32-------注册表编辑器

regsvr32 /u *.dll----停止dll文件运行

route print------查看路由表

rononce -p ----15秒关机

rsop.msc-------组策略结果集

rundll32.exe rundll32.exe %Systemroot%System32shimgvw.dll,ImageView_Fullscreen----启动一个空白的Windows 图片和传真查看器

secpol.msc--------本地安全策略

services.msc---本地服务设置

sfc /scannow-----启动系统文件检查器

sndrec32-------录音机

taskmgr-----任务管理器（适用于2000／xp／2003）

tsshutdn-------60秒倒计时关机命令

winchat--------XP自带局域网聊天

winmsd---------系统信息

winver-----显示About Windows 窗口

wupdmgr-----------Windows Update

测试者家园 2007-07-17 18:36 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/17/821525.html

查看(241) 评论(0) 收藏分享管理

一台电脑中招，整网均被感染---9166.biz / 5y5.us Arp木马病毒专杀360独家发布

2007-08-28 08:15:04

摘要: 阅读全文

测试者家园 2007-07-22 21:53 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/22/827586.html

查看(401) 评论(0) 收藏分享管理

CA基本常识:X.509标准

2007-08-28 08:15:04

原文连接： http://www.cnblogs.com/bjrmt/archive/2006/08/17/479728.html

在和CA进行一些接触时，我们常常会听到一个名词： X.509。它是一种行业标准或者行业解决方案，在X.509方案中,默认的加密体制是公钥密码体制。为进行身份认证,X.509标准及公共密钥加密系统提供了数字签名的方案。用户可生成一段信息及其摘要(亦称作信息"指纹")。用户用专用密钥对摘要加密以形成签名,接收者用发送者的公共密钥对签名解密,并将之与收到的信息"指纹"进行比较,以确定其真实性。
　　此问题的解决方案即X.509标准与公共密钥证书。本质上，证书由公共密钥加密钥拥有者的用户标识组成，整个字块有可信赖的第三方签名。典型的第三方即大型用户群体(如政府机关或金融机构)所信赖的CA。
　　此外,X.509标准还提供了一种标准格式CRL,下面我们就来看一看 X．509标准下的证书格式极其扩展。
　　目前X.509有不同的版本，例如 X.509 V2和x.509 v3都是目前比较新的版本，但是都在原有版本（X.509 V1）的基础上进行功能的扩充，其中每一版本必须包含下列信息：
　　(1) 版本号
　　(2) 序列号；
　　(3) 签名算法标识符
　　(4) 认证机构
　　(5) 有效期限
　　(6) 主题信息
　　(7) 认证机构的数字签名
　　(8) 公钥信息
1、版本号：
用来区分X.509的不同版本号
2、序列号；
由CA给予每一个证书的分配唯一的数字型编号，当证书被取消时，实际上是将此证书的序列号放入由CA签发的CRL中；这也是序列号唯一的原因。
3、签名算法标识符：
用来指定用CA签发证书时所使用的签名算法。算法标识符用来指定CA签发证书时所使用的公开密钥算法和HASH算法，须向国际指明标准组织（如ISO）注册。
4、认证机构：
即发出该证书的机构唯一的CA的x.500名字；
5、有效期限：
证书有效的时间包括两个日期：证书开始生效期和证书失效的日期和时间。在所指定的这两个时间之间有效；
6、主题信息：
证书持有人的姓名、服务处所等信息；
7、认证机构的数字签名：
以确保这个证书在发放之后没有被撰改过；
8、公钥信息：
包括被证明有效的公钥值和加上使用这个公钥的方法名称；
　　X.509的扩展（V3）
　　X.509标准第三版在V2的基础上进行了扩展，V3引进一种机制。这种机制允许通过标准化和类的方式将证书进行扩展包括额外的信息，从而适应下面的一些要求一：
　　（1）一个证书主体可以有多个证书；
　　（2）证书主体可以被多个组织或社团的其他用户识别；
　　（3）可按特定的应用名（不是X.500名）识别用户，如将公钥同EMAIL地址联系起来；
　　（4）在不同证书政策和实用下会发放不同的证书，这就要求公钥用户要信赖证书；证书并不限于这些标准扩展，任何人都可以向适当的权利机构注册一种扩展。将来会有更多的适于应用的扩展列入标准扩展集中。值得注意的是这种扩展机制应该是完全可以继承的。
　　每一种扩展包括三个域：类型、可否缺省、值
类型字段定义了扩展值字段中的数据类型。这个类型可以是简单的字符串，数值，日期，图片或一个复杂的数据类型。为便于交互，所有的数据类型都应该在国际知名组织进行注册。
　　是否可缺省字段是一比特标识位。当一扩展标识为不可缺省时，说明相应的扩展值非常重要，应用程序不能忽略这个信息。如果使用一特殊证书的应用程序不能处理该字段的内容，就应该拒绝此证书。
扩展值字段包含了这个扩展实际的数据。
公开密钥证书的标准扩展可以分为以下几组：
　　· 密钥和政策信息，包括机构密钥识别符、主体密钥识别符、密钥用途（如数字签字，不可否认性　　　、密钥加密、数据加密、密钥协商、证书签字、CRL签字等），密钥使用期限等；
　　· 主体和发证人属性，包括主体代用名、发证者代用名、主体检索属性等；
　　· 证书通路约束，包括基本约束，指明是否可以做证书机构。
　　· 与CRL有关的补充；

　　X.509是国际标准化组织CCITT建议作为X.500目录检索的一部分提供安全目录检索服务。一份X.509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应公钥的信息一种非常通用的证书格式，所有的证书都符合X.509 国际标准。目前X.509有不同的版本，例如 X.509 V2和x.509 v3都是目前比较新的版本，但是都在原有版本基础上进行功能的扩充，其中每一版本必须包含下列信息：
　　(1) 用来区分X.509的不同版本号既版本号
　　(2) 由CA给予每一个证书的分配的编号即序列号；
　　(3) 用于产生证书所用的方法以及一切参数即签名算法
　　(4) CA的x.500名字即发出该证书的认证机构
　　(5) 证书有效的时间包括两个日期，在所指定的两个时间之间有效即有效期限
　　(6) 证书持有人的姓名、服务处所等信息即主题信息
　　(7) 认证机构的数字签名
　　(8) 被证明的公钥值，加上使用这个公钥的方法名称即公钥信息

　　PKI (Public-Key Infrastructure) 公钥体系基础框架。
　　PKIX (Public-Key Infrastructure Using X.509)使用X.509的公钥体系基础框架。
　　X.500 由ISO和ITU提出的用于为大型网络提供目录服务的标准体系。
　　X.509 为X.500提供验证（Authenticating）体系的标准。
　　PKCS（Public Key Cryptography Standards）公钥加密标准，为PKI提供一套完善的标准体系。
　　对于任何基于公钥体系的安全应用，必须确立其PKI。而电子签证机关(CA)是PKI中的一个关键的组成部分，它主要涉及两方面的内容，即公钥证书的发放和公钥证书的有效性证明。在PKIX中，CA遵循　　X.509标准规范。
　　X.509最早的版本X.509v1是在1988年提出的，到现在已升级到X.509v3，现将其涉及到的主要内容以及与前版本的比较列于下表。
　　X.509 PKI国际标准更新版本对照表
　　X.509 PKI 主要特性
　 X.509 v1 & 2 X.509 v3
证书信息只有X.500 实体名，包括CA、证主(subject)名，证主公钥及其有效期。充分扩展，可包含任何信息。
　　CA 规范 CA体系鼓励带交叉的层状树型结构，无信任限制规范。 CA体系鼓励带交叉的层状树型结构，有信任限制规范。
　　CA "证主 " 用户 CA、证主、用户在概念上严格区分
　　CA "证主" 用户信任关系认为每个用户至少信任一个CA。CA无法操纵与其它CA、证主及用户间的信任关系。认为每个用户至少信任一个CA。CA可以规范与其它CA及证主间的信任关系。
证书有效性验证方式离线方式，通过检查证书有效期及是否出现在最近的CRL（证书吊销表）上。支持离线与在线方式。
　　证书吊销方法简单CRL。复杂的CRL，通过功能扩展支持在线方式。
证书形式特点身份形式的证书。主要还是身份形式的证书，但支持信任委托形式的证书。
匿名性匿名程度依赖于 X.500 条目的匿名程度。扩展功能支持彻底的匿名服务。
　　X.509证书格式
　　X.509是另一种非常通用的证书格式。所有的证书都符合ITU-T X.509国际标准；因此(理论上)为一种应用创建的证书可以用于任何其他符合X.509标准的应用。但实际上，不同的公司对X.509证书进行了不同的扩展，不是所有的证书都彼此兼容。在一份证书中，必须证明公钥及其所有者的姓名是一致的。对PGP证书来说，任何人都可以扮演认证者的角色。对X.509证书来说，认证者总是 CA或由CA指定的人(其实PGP证书也完全支持使用CA来确认证书的体系结构)，一份X.509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应公钥的信息。X.509标准定义了证书中应该包含哪些信息，并描述了这些信息是如何编码的(即数据格式)，所有的X.509证书包含以下数据：
　　<>X.509版本号：指出该证书使用了哪种版本的X.509标准，版本号会影响证书中的一些特定信息。目前的版本是3。
　　<>证书持有人的公钥：包括证书持有人的公钥，算法(指明密钥属于哪种密码系统)的标示符和其他相关的密钥参数。
　　<>证书的序列号：创建证书的实体(组织或个人)有责任为该证书指定一个独一无二的序列号，以区别于该实体发布的其他证书。序列号信息有许多用途；比如当一份证书被回收以后，它的序列号就被放入证书回收列表(CRL)之中。
　　<>证书持有人唯一的标示符：(或称DN-distinguished name)这个名字在 Internet上应该是唯一的。DN由许多部分组成，看起来象这样：
　　CN=Bob Allen, OU=Total Network Security Division,
　　O=Network Associates, Inc., C=US
这些信息指出该科目的通用名，组织单位,组织和国家
　　<>证书的有效期：证书起始日期和时间以及终止日期和时间；指明证书何时失效。
　　<>证书发布者的唯一名字：这是签发该证书的实体的唯一名字。通常是CA。.使用该证书意味着信任签发证书的实体。(注意：在某些情况下，比如根或顶级CA证书，发布者自己签发证书)
　　<>发布者的数字签名：这是使用发布者私钥生成的签名。
　　<>签名算法的标示符：指明CA签署证书所使用的算法。
　　X.509证书和PGP证书之间有许多不同,最明显的如下所述：
　　<>用户可以创建自己的PGP证书，但是必须向CA请求才能得到一份X.509证书。
　　<>X.509证书天生只支持密钥拥有者的一个名字。
　　<>X.509证书只支持证明密钥合法性的一个数字签名。
要获得一份X.509证书，必须请求CA发给你证书。用户提供自己的公钥，证明自己拥有相应的私钥，并提供有关自己的某些特定信息。然后在这些信息上数字签名，并将整个数据包(称为证书请求)发给CA。CA做一些努力来验证用户提供的信息是正确的，然后就生成证书并返回给用户。
一份X.509证书看起来很象一份带公钥的标准书面证书(类似于基础急救班的结业证书)。证书中包含名字和一些有关的个人信息，加上颁发证书人的签名。
当前X.509证书最广泛的使用大概是在Web浏览器之中。

测试者家园 2007-07-25 08:40 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/830212.html

查看(375) 评论(0) 收藏分享管理

简单实用的google用法

2007-08-28 08:15:04

简单实用的google用法

察看基本情况：
info:xx.org 返回一些基本信息
site:xx.org 返回所有与该有关的url`````````````````````````````一般是看他的主要文件和部分目录
link:xx.org 返回所有与该站做了连接的站

site:xx.org filetype:txt 查找TXT文件其他的依次内推``````TXT，有时候在站里面可以找到ftp密码

查找后台```````````````````````````````````````````````````````````拿到密码后，或者尝试or，或者看版权时用到
site:xx.org intext:管理
site:xx.org inurl:login
site:xx.org intitle:后台

查看服务器使用的程序``````````````````````````````````````````一般看主机什么系统，对应的马就什么权限
site:xx.org filetype:asp
site:xx.org filetype:php
site:xx.org filetype:jsp
site:xx.org filetype:aspx

查看上传漏洞：``````````````````````````````````````````````````这可是最爽的拿shell方法
site:xx.org inurl:file
site:xx.org inurl:load

查找注射点：`````````````````````````````````````````````````````找注射点最快的方法
site:xx.org filetype:asp

以上语法可以复合使用

利用Google突破封锁:下载想要的东西

第一篇突破封锁之电子书、多媒体下载

　　在搜索框上输入：
　　 "index of/ " inurl:lib
　　再按搜索你将进入许多图书馆，并且一定能下载自己喜欢的书籍。

　　在搜索框上输入：
　　 "index of /" cnki
　　再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！

　　在搜索框上输入：
　　"index of /" ppt
　　再按搜索你就可以突破网站入口下载powerpint作品！

　　在搜索框上输入：
　　"index of /" mp3
　　再按搜索你就可以突破网站入口下载mp3、rm等影视作品！

　　在搜索框上输入：
　　"index of /" swf
　　再按搜索你就可以突破网站入口下载flash作品！

　　在搜索框上输入：
　　"index of /" 要下载的软件名
　　再按搜索你就可以突破网站入口下载软件！

　　注意引号应是英文的！

　　再透露一下，如果你输入：
　　"index of /" AVI
　　这样就可以下载AVI格式的视频文件了喔

　　第二篇突破封锁之看世界

　　用Google看世界!!!只要你在Google里输入特殊的关键字,就可以搜到数千个摄象头的IP地址!通过他你就可以看到其所摄的实时影象!!

　　在google里输入：
　　inurl:"viewerframe?mode="

　　随便打开一个,然后按提示装一个插件,就可以看到了!!!

　　第三篇突破封锁之Google是黑客的乐园

　　三则黑客的Google搜索技巧简介

　　大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。赛迪编者把他们进行了简单的总结不是希望您利用他去攻击别人的网站，而是利用这些技巧去在浩如烟海的网络信息中，来个大海捞针，寻找到对您有用的信息。

　　如果您是一名普通网民，您可以使用黑客的技巧扩大自己的视野，提高自己的检索效率；如果您是一名网管，请您赶快看看您的网站是否做好了对下面黑客探测手段的防范措施，如果没有就赶快来个亡羊补牢，毕竟隐患胜于明火，防范胜于救灾；如果您是一名黑客，相信您早以在别的黑客站点上见过类似的方法，这篇文章对您没什么用处，这里的技巧对您是小儿科，菜鸟级！您可以节省宝贵的时间做更有意义的事情，这篇文章您不用看了，到别处去吧！

　2 、查找 PDF 文件

　　现在 GOOGLE 的搜索结果中包括了 PDF 文件。尽管 PDF 文件不如 HTML 文件那么多，但他们经常具备一些其他文件不具备的高质量信息

　　为了显示一个搜索结果是 PDF 文件而不是网页， PDF 文件的标题开头显示蓝色文本。

　　这就是让你知道 ACRTOBAT READER 程序会启动来阅读文件

　　如果你的计算机没装有该程序，计算机会指导你去能免费下载该程序的网页。

　　使用 PDF 文件时，相关的网页快照会由“ TEXT VERSION ”代替，它是 PDF 文档的复制文件，该文件除去了所有格式化命令。

　　如果你在没有 PDF 链接的情况下想看一系列搜索结果，只要在搜索栏中打上 -inurldf 加上你的搜索条件。

　　3 、股票报价

　　用 Google 查找股票和共有基金信息，只要输入一个或多个 NYSE ， NASDAQ ， AMEX 或
　　共有基金的股票行情自动收录机的代码，也可以输入在股市开户的公司名字。

　　如果 Google 识别出你查询的是股票或者共有基金，它回复的链接会直接连到高质量的金融信息提供者提供的股票和共有基金信息。

　　在你搜索结果的开头显示的是你查询的股市行情自动收录器的代码。如果你要查找一家公司的名字（比如， INTEL ），请查看“股票报价”在 Google 搜索结果的金融栏里会有那个公司的主页的链接（比如， www.INTEL.COM ）。

　　Google 是以质量为基础来选择和决定金融信息提供者的，包括的因素有下载速度，用户界面及其功能。

　　4 、找找谁和你链接

　　有些单词如果带有冒号就会有特殊的意思。比如 link ：操作员。查询 link:siteURL ，就会显示所有指向那个 URL 的网页。举例来说，链接 www.Google.com 会向你显示所有指向 GOOGLE 主页的网页。但这种方法不能与关键字查询联合使用。

　　5 、查找站点

　　单词 site 后面如果接上冒号就能够将你的搜索限定到某个网站。具体做法是：在 c 搜索栏中使用 site:sampledomain.com 这个语法结构。比如，在斯坦福找申请信息，输入：
　　admission site:www.stanford.edu

　　6 、查找字典释意

　　查找字典释意的方法是在搜索栏中输入你要查询的内容。在我们根据要求找到所有的字典释意都会标有下划线，位于搜索结果的上面，点击链接你会找到字典提供者根据要求给出的相关定义。

7 、用 GOOLGE 查找地图

　　想用 Google 查找街区地图，在 Google 搜索栏中输入美国街区地址，包括邮递区号或城市/州（比如 165 大学大街 PALO ALTO CA ）。通常情况下，街区地址和城市的名字就足够了。

　　当 Google 识别你的要求是查找地图，它会反馈给你有高质量地图提供者提供的链接，使你直接找到相关地图。我们是以质量为基础选择这些地图提供者。值得注意的是 Google 和使用的地图信息提供者没有任何关联。

搜索URL

　　比如我们提交这种形式：passwd.txt site:virtualave.net

　　看到了什么？是不是觉得太不可思议了！有很多基于CGI/PHP/ASP 类型的留言板存在这种问题。有时我们得到密码甚至还是明码的！管理员或许太不负责了，或许安全防范的意识太差了，如果你是网络管理员，赶快检查一下不要让恶意攻击者捡了便宜。不要太相信DES加密，即使我们的密码经过DES 加密的密码，黑客们还是可以通过许多破解软件来搞定。

　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索 virutalave.net 的URL。virutalave.net是一个网络服务器提供商。

　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr

　　config.txt site:.jp

　　admin.txt site:.tw

　　搜索首页的目录

　　首页是非常有用的，它会提供给你许多有用的信息。

　　我们提交如下的形式：

　　"Index of /admin"

　　"Index of /secret"

　　"Index of /cgi-bin" site:.edu

　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。

　　搜索特定的文件类型

　　比如你想指定一种文件的类型，可以提交如下形式：

　　filetype:.doc site:.mil classified

　　这个就是搜索军方的资料，你可以自定义搜索。

常用的google关键字：
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
operator:foo
filetype:123 类型
site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息
intext:foo
intitle: fooltitle 标题哦
allinurl:foo 搜索xx网站的所有相关连接。（踩点必备）
links:foo 不要说就知道是它的相关链接
allintilte:foo.com

我们可以辅助"-" "+"来调整搜索的精确程度

直接搜索密码：(引号表示为精确搜索)
当然我们可以再延伸到上面的结果里进行二次搜索
"index of" htpasswd / passwd
filetype:xls username password email
"ws_ftp.log"
"config.php"
allinurl:admin mdb
service filetype:pwd ....或者某个比如pcanywhere的密码后缀cif等

越来越有意思了，再来点更敏感信息
"robots.txt" "Disallow:" filetype:txt
inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地)
allinurl: /msadc/Samples/selector/showcode.asp
/../../../passwd
/examples/jsp/snp/snoop.jsp
phpsysinfo
intitle:index of /admin
intitle:"documetation"
inurl: 5800(vnc的端口)或者desktop port等多个关键字检索
webmin port 10000
inurl:/admin/login.asp
intext:Powered by GBook365
intitle:"php shell*" "Enable stderr" filetype:php 直接搜索到phpwebshell

foo.org filetype:inc

ipsec filetype:conf
intilte:"error occurred" ODBC request where (select|insert) 说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦
"Dumping data for table" username password
intitle:"Error using Hypernews"
"Server Software"
intitle:"HTTP_USER_AGENT=Googlebot"
"HTTP_USER_ANGET=Googlebot" THS ADMIN
filetype:.doc site:.mil classified 直接搜索军方相关word

检查多个关键字：
intitle:config confixx login password

"mydomain.com" nessus report
"report generated by"
"ipconfig"
"winipconfig"

google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多"选搜索所有网站"
特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛

……

一些技巧集合：

1) index.of.password
1) filetype:blt "buddylist"
2) "access denied for user" "using password"
2) intitle:"index of" inurl:ftp (pub | incoming)
3) "http://*:*@www" domainname
3) filetype:cnf inurl:_vti_pvt access.cnf
4) auth_user_file.txt
4) allinurl:"/*/_vti_pvt/" | allinurl:"/*/_vti_cnf/"
5) The Master List
5) inurl:"install/install.php"
6) allinurl: admin mdb
6) intitle:"welcome.to.squeezebox"
7) passlist.txt (a better way)
7) intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
8) "A syntax error has occurred" filetype:ihtml
8) intitle:Login intext:"RT is ? Copyright"
9) "# -FrontPage-" inurl:service.pwd
9) ext:php program_listing intitle:MythWeb.Program.Listing
10) ORA-00921: unexpected end of SQL command
10) intitle:index.of abyss.conf

NO2:
--------------------------------------------------------------------------------

google hacking的简单实现
使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网

页.同理allintitle:也同intitle类似.

cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入

:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)

info:
查找指定站点的一些基本信息.

inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登

陆的URL不错.allinurl也同inurl类似,可指定多个字符.

link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.

site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.

对了还有一些*作符也是很有用的:
+ 把google可能忽略的字列如查询范围
- 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符，可代表多个字母
"" 精确查询

下面开始说说实际应用

以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会

把一些敏感信息透露给他们.用google搜索以下内容:
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:
intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database

还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl：winnt system32

前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.

利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
site:xxxx.com
从返回的信息中，找到几个该校的几个系院的域名：
http://a1.xxxx.com
http://a2.xxxx.com
http://a3.xxxx.com
http://a4.xxxx.com
顺便ping了一下，应该是在不同的服务器.学校一般都会有不少好的资料，先看看有什么好东西没

site:xxxx.com filetype:doc
得到N个不错的doc。

先找找网站的管理后台地址：
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超过获得2个管理后台地址：
http://a2.xxxx.com/sys/admin_login.asp
http://a3.xxxx.com:88/_admin/login_in.asp

还算不错，看看服务器上跑的是什么程序：
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:.......
......
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
site:a2.xxxx.com intext:ftp://*:*
没找到什么有价值的东西。再看看有没有上传一类的漏洞：
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上发现一个上传文件的页面：
http://a2.xxxx.com/sys/uploadfile.asp
用IE看了一下，没权限访问。试试注射，
site:a2.xxxx.com filetype:asp
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell不太喜

欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+

电话一类的变形，用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
site:xxxx.com intext:电话 //N个电话
把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去：
name：网站管理员
pass：a2xxxx7619 //说了吧，就是域名+4个数字
要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。

这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠

个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
apache的网管们应该多注意一下这方面，一个intitle:index of就差不多都出来了:)
1.查找利用php webshell

intitle:"php shell*" "Enable stderr" filetype:php

(注: intitle€€网页标题 Enable stderr€€UNIX标准输出和标准错误的缩写filetype€€文件类型)。搜索结果中，你能找到很多直接在机器上执

行命令的web shell来。如果找到的PHPSHELL不会利用，如果你不熟悉UNIX，可以直接看看LIST，这里就不详细说了，有很多利用价值。要说明

的是，我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令，都是system调用出来的函数(其实用百度及其他搜索引擎都可以，只是填

写搜索的内容不同)。这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:

echo "召唤" > index.jsp

现在看看首页，已经被我们改成: "召唤" 了。

我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file

echo "test" >> file

这样一条条打出来，站点首页就成功被替换了。同样的也可以

uname -a;cat /etc/passwd

不过有点要注意，有些WEBSHELL程序有问题，执行不了的，

2.搜索INC敏感信息

在google的搜索框中填入:

Code:

.org filetype:inc

测试者家园 2007-07-25 23:21 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/25/831552.html

查看(5633) 评论(0) 收藏分享管理

把虚拟系统接入网络

2007-08-28 08:15:04

作者：来源：互联网

简介：导读-- VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。如果你想利用VMWare在局域网中新建一个独立的虚拟服务器，为局域网用户提供网络服务;或者想创建一个 ...

关键字： 虚拟 Vmware

导读-- VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。

如果你想利用VMWare在局域网中新建一个独立的虚拟服务器，为局域网用户提供网络服务;或者想创建一个与网内其他机器相隔离的虚拟系统，进行特殊的调试工作。此时，对虚拟系统工作模式的选择就非常重要了。如果你选择的工作模式不正确，就无法实现上述目的，也就不能充分发挥VMWare在网络管理和维护中的作用。现在，让我们一起走近VMWare的三种工作模式。

理解三种工作模式

VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。

1.bridged(桥接模式)

在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一***立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。

使用桥接模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑。想让它们相互通讯，你就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。

如果你想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。

2.host-only(主机模式)

在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。

提示:在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。

在host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。

如果你想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。

3.NAT(网络地址转换模式)

使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟系统里访问互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。

如果你想利用VMWare安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。

提示:以上所提到的NAT模式下的VMnet8虚拟网络，host-only模式下的VMnet1虚拟网络，以及bridged模式下的VMnet0虚拟网络，都是由VMWare虚拟机自动配置而生成的，不需要用户自行设置。

测试者家园 2007-07-30 21:49 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/30/836871.html

查看(255) 评论(0) 收藏分享管理

使用虚拟机的好处

2007-08-28 08:15:04

1、如果要在一台电脑上装多个操作系统，不用虚拟机的话，有两个办法：一是装多个硬盘，每个硬盘装一个操作系统。这个方法比较昂贵。二是在一个硬盘上装多个操作系统。这个方法不够安全，因为硬盘MBR是操作系统的必争之地，搞不好会几个操作系统同归于尽。而使用虚拟机软件既省钱又安全，对想学linux和unix的朋友来说很方便。

2、虚拟机可以在一台机器上同时运行几个操作系统，是SOHO开发一族的必备工具。有了虚拟机，在家里只需要一台电脑，或出差时只带着一个笔记本，就可以调试C/S、B/S的程序了。

3、利用虚拟机可以进行软件测试。

测试者家园 2007-07-30 21:51 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/07/30/836873.html

查看(110) 评论(0) 收藏分享管理

Redhat中通过命令工具和配置文件设置TCP/IP参数的方法

2007-08-28 08:15:04

①ifconfig命令
用ifconfig命令修改后重起服务配置不保存
给Eth0接口设置IP地址和子网掩码广播地址并激活:ifconfig eth0 192.168.1.155 netmask 255.255.255.0 broadcast 192.168.1.255 UP
更改Eth0口的MAC地址:ifconfig eth0 hw ehter 00:40:64:c8:03:04
一个网卡添加多个IP:ifoconfig eht0:1 192.168.1.156 ifconfig eth1:192.168.157
添加网关:route add default gw 192.168.1.1
动态获取IP:ifconfig eth0 -dynamic
②netconfig工具
netconfig命令后可以选择静态还是动态获取IP,选择静态后
IP address:IP地址
netmask:子网掩码
default gateway (IP):网关
Primary nameserver: DNS地址
如果只想配置某一项
修改IP是动态还是动态获取netconfig --bootproto=dhcp|bootp
设置子网掩码netconfig --netmask=255.255.255.0
设置IP地址netconfig --ip=192.168.1.124
设置DNS地址netconfig --nameserver=218.30.19.40
netconfig默认是设置Eth0网卡的如果想设置其他网卡在device=这打网卡名称
netconfig -d --device=eht1
修改完毕后需要重起服务.不重其服务不生效
③/etc/sysconfig/network-scripts/ifcfg-eth0
dev=eth0 网卡的物理名称
ONBOOT=yes 启动系统时是否启动
BOOTPROTO=static|dynamic 静态还是动态获取IP
ipadd=192.168.1.123 IP地址
netmask=255.255.255.0 子网掩码
network=192.168.1.0 网络地址
boradcast=192.168.1.255 广播地址
gateway=192.168.1.1 网关
#GATEWAYDEV=eth0 与次网关通讯所使用的网卡物理名称
修改完毕后需要重起服务.不重其服务不生效

测试者家园 2007-08-03 10:52 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/03/841225.html

查看(301) 评论(0) 收藏分享管理

通过LoadRunner监控Linux的资源状况

2007-08-28 08:15:04

　　我们在使用LR进行性能测试的时候，经常有需要监控OS的资源使用情况的需求。对于 Windows系统，这个工作进行起来很方便，直接在LR的资源监控窗口中添加需要被监控的机器名或IP即可，但对于Linux/Unix系统，则要稍微复杂一些，我在这里简单介绍一下如何在LR中监控Linux/Unix系统的资源使用情况：

　　Linux

　　对于Linux系统，要想通过LR监控Linux/Unix系统的资源使用情况，需要运行rstatd服务。如果OS没有安装rstatd(可以查找一下系统中是否存在rpc.rstatd这个文件，如果没有，则说明系统没有安装 rstatd)，则需要进行安装。rstatd安装步骤如下：

　　获得rstatd的安装介质(rstatd.tar.gz)。rstatd可以从 redhat的安装CD中获得，或者从网站上下载(给出一个下载地址，sourceforge的： //heanet.dl.sourceforge.net/sourceforge/rstatd)。

　　将rstatd.tar.gz拷贝到Linux系统中，解压，赋予可执行权限，进入rpc.rstatd目录，依次执行如下命令：

　　#./configure

　　#make

　　#make install

　　结束后，运行./rpc.rstatd命令，启动服务。这个时候，你就可以在LR中监控Linux资源了。

　　Unix

　　对于Unix系统，比如Solaris，AIX或者HP UX等，它们的配置过程比较简单€€€€在inetd.conf(在/etc目录下)文件中去掉rstatd前面的注释，然后启动rstatd服务即可。

测试者家园 2007-08-04 22:50 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/04/843256.html

查看(187) 评论(0) 收藏分享管理

高可靠性软件测试方案探讨

2007-08-28 08:15:04

高可靠性软件测试方案探讨

作者：戴金龙文章来源：codesky

　　[摘要] 随着软件系统规模和复杂度日益升高，越来越多的软件项目明确提出软件的可靠性要求。而涉及高可靠性软件开发的软件企业也越来越意识到，软件测试在这些项目开发过程中绝不是一种辅助性工作，而是从软件质量控制角度保证软件工程过程质量的最有效方法。有鉴于此，本文以CraftGS航天项目模型为例，系统地介绍了一套行之有效的软件测试方案，该方案对同类高可靠性软件项目测试工作的开展具有一定的参考意义和指导作用。
　　[关键词] 高可靠性软件测试软件验证技术软件确认技术软件测试管理

　　1 引言

　　高可靠性软件泛指一类软件：该类软件运行过程中若出现故障会引发重大灾难性事故或经济损失。通常航天型号软件、银行系统软件、医疗行业软件、通讯行业软件等均属此范畴。目前，越来越多的软件企业涉及高可靠性软件项目，如何保证软件质量成为众多企业面临的一个很重要的课题。这篇文章结合某航天项目地面应用系统模型（本文命名为 CraftGS ），重点讨论如何从软件测试的角度保证此类产品的软件质量。

　　2 CraftGS 项目简介

　　CraftGS 是一个很经典的卫星地面应用系统模拟项目。它分为 5 个子系统：数据接收子系统 (DAS) 、数据预处理子系统 (DPS) 、运行管理子系统 (OMS) 、数据管理子系统 (DMS) 以及数据产品实现 (DPRS) 子系统。 CraftGS 的总体可靠度要求是 0.95 。各分系统分配到的可靠度指标是如下：

分系统名	可靠度指标
DAS	0.99994
DPS	0.99865
OMS	0.99910
DMS	0.99950
DPRS	0.99502

　　CraftGS 的业务逻辑是 Data Package 从卫星传入 DAS ， DAS 负责解包，将解包后数据传入 OMS 及 DPS ， OMS 通过 DAS 传来的数据检测卫星是否正常运行并负责卫星飞行姿态调整； DPS 负责调制 DAS 传来的数据，转换成有意义的逻辑数据。 DPS 处理后的逻辑数据传入 DMS 以及 DPRS 。其中 DMS 负责数据备份、数据查询及数据链路维护等操作； DPRS 负责将 DPS 处理过的逻辑数据分门别类地转换成数据产品，并封装发布。

　　考虑到项目固有的可靠性安全性要求， CraftGS 系统采用 Java+Unix 技术架构实现。该架构从编程语言级和系统级对软件产品质量做了保证。为了控制软件产品开发过程中的质量，笔者推荐采用如下软件测试方案。

　　3 测试方案：软件验证技术 + 软件确认技术 + 软件测试管理

　　CraftGS 系统的软件测试方案由三个部分组成，即软件验证技术、软件确认技术和软件测试管理技术。它们内涵及相互之间的关系如下图所示：

CraftGS 测试方案
测试技术层面		测试管理层面
软件验证技术	需求规格说明验证	软件测试团队组织管理
	设计规格说明验证
	代码验证	软件测试计划管理
	交付验证
软件确认技术	单元测试	软件缺陷（错误）跟踪管理
	集成测试
	系统测试	软件测试件管理
	交付测试

　　其中，软件验证技术着眼于排除软件开发文档中的错误。验证活动涉及的文档按开发流程主要涉及需求规格说明、设计规格说明（包括概要设计规格说明、详细设计规格说明、数据库设计规格说明）、编码规格说明、产品交付文档等一系列书面材料。目前验证技术的实施在很大程度上是依靠测试人员手工完成的。验证活动视实际需要有时还会涉及到开发人员和目标客户，需要得到他们必要的理解和支持。验证测试采用的主要测试手段有：面对面质询、文档抽查、非正式会议、同行评审等等。

　　相对于软件验证技术，软件确认技术则主要着眼于排除程序代码中的错误。活动涉及的对象主要是程序部件的代码或软件成品。在实施过程中，常常按被测代码的规模和测试所处的层次将软件确认测试分为四个阶段，即：单元测试（也叫类测试）、集成测试（也叫组装测试）、系统测试和交付测试。确认测试基本上由软件测试人员对照相关开发文档运行程序独立完成的。必要时，也可让设计人员带领测试人员阅读程序代码共同发现其中的错误，（即所谓代码评审会）。有意见认为，在单元测试 ( 或类测试 ) 阶段，应该有软件编码人员参与，这样能减轻测试人员阅读代码障碍。原则上，测试理论不提倡程序作者负责把关自己编写的程序的质量。在实际实施过程中，可视实际情况灵活处理。（如成对编程可能会较好的处理单元测试这个难题，上面提到的代码评审会也是为应对这个难题而想出的一个好办法。），软件确认技术目前已经部分地实现了测试工具的自动化，市面上已有不少自动化工具能在测试人员的辅助下完成相应的测试工作（例如用于 Java 代码单元测试的 Junit 工具，又如用于 GUI 测试的 Rational Visual Test 工具，等等）。

　　软件验证技术和软件确认技术均属于测试技术层面的东西。然而对于工程质量的保证而言，光靠软件测试技术还远远不够，还需要技术管理层面上的东西。软件测试管理技术的诞生正是为弥补这个不足。按照管理的对象不同，测试管理技术大致涵盖软件测试团队组织管理、软件测试计划管理、软件缺陷（错误）跟踪管理以及软件测试件管理四大部分。下面，笔者将结合 CraftGS 项目对该测试方案做一个详细的诠释。

　　4 在 CraftGS 项目中具体应用上述测试方案

　　CraftGS 五个分系统的开发过程均在 CraftGS 测试团队的质量控制下有序进行，严格地实施了上述测试方案。经专家评定，各分系统及最后集成后的系统总体均达到了任务书中所分配的可靠性指标。

　　4.1 在 CraftGS 项目中应用软件验证技术

　　CraftGS 项目中应用的软件验证技术主要包括需求规格说明验证、设计规格说明验证、代码验证以及交付验证。以下逐一说明。

　　需求规格说明验证的主要任务是保证用户的功能需求、业务需求、以及其他的一些需求（如非功能性需求、约束性需求等等）都已经被分配到软件需求规格说明的各需求项中。

　　设计规格说明验证相对需求规格说明验证而言，稍微复杂些，它包括 3 个部分的内容：即概要设计规格说明验证、详细设计规格说明验证以及数据库设计规格说明验证。其中概要设计规格说明验证的主要任务是确保软件需求规格说明中的需求项全部已经分配到了概要设计规格说明的各软件模块之中并且无多余物，详细设计规格说明验证的主要任务是确保概要设计规格说明中的模块已经全部分配到详细设计规格说明的各软件单元之中并且无多余物，数据库设计规格说明虽然从范畴上讲应该属于详细设计规格说明范畴，但笔者认为因改把它独立出来实施验证活动。（数据库设计和软件设计毕竟有很多不同之处。）数据库设计规格说明验证的重点任务是验证数据库与外部应用程序的接口是否正确、数据操作实现界面是否清晰、数据库整体设计是否合理、数据表设计是否符合 3NF 要求（如违反范式要说明详细理由）以及数据表中的字段（键）和索引的设计是否高效合理等等。完成设计规格说明以后，下一步要做代码验证。

　　代码验证的内容包括：代码编写规范审查、代码审查和代码静态分析三个部分。代码编写规范审查主要是审核代码排版的格式以及注解的格式是否符合开发团队的相应规范；代码审查的任务主要是验证详细设计中的软件单元是否都已被代码覆盖并正确实现，并且代码中不含冗余物；代码静态分析技术主要任务是检查变量或标号的定义与使用、表达式运算以及程序的流程设计上是否存在缺陷或错误。

　　做完代码验证以后，软件系统需要依次做单元测试、集成测试和系统测试，这部分内容属软件确认技术范畴，下面有专门的论述。软件系统在做完系统测试后，就面临着交付使用的问题，在系统正式移交给用户之前，还需要做交付验证和交付测试。交付测试技术下文有专门的论述，不赘述，这里主要谈交付验证技术。交付验证包括安装验证和使用验证两部分内容。其中，安装验证的主要任务是保证程序能按照用户手册的提示正确安装到目标机器上，使用验证的主要任务是确保程序能按照用户手册的提示的操作正确完成某项功能或事务处理。这两部分工作通常是由测试人员完成的，用以核实相关安装和使用手册是否正确无误。

　　4.2 在 CraftGS 项目中应用软件确认技术

　　CraftGS 中应用的软件确认技术包括单元测试技术、集成测试技术、系统测试技术和交付测试技术。

　　其中单元测试的主要任务是验证详细设计规格说明中所划分出来的软件单元是否被程序编制人员用代码形式正确地实现了。这里软件单元可能是某个函数（或称方法）也可能是某个抽象数据类型（如类、数据结构或者模板）。单元测试在实际测试当中也常常被称为类测试（在面向对象的设计中）或白盒测试（白盒的意思是面向代码）。单元测试的工作原理是建构桩模块和驱动模块以驱动被测单元运行，然后，测试人员输入设计好的测试用例，测试被测单元能否按照设计要求处理这些测试用例，对出现异常的测试用例，测试人员应做记载并反馈给软件开发团队。

　　做完单元测试以后，下一步的工作是对照软件概要设计规格说明，验证各软件单元组装后形成模块能否达到概要设计规格说明中模块的设计目标；在模块级集成工作完成之后，测试人员还应测试各模块组装后形成的用户系统内部存在冲突，各模块能否正常工作。这里，模块可能是指某个软件部件，也可能是指某个或某几个分系统。通常在做集成测试时先是从分系统内部的集成测试开始做起，做完以后再测试各分系统是否能集成为最终要实现的大系统。也有其他做法（如自顶向下集成测试方法、核心系统先做集成测试或每日集成测试等等）。总之，万变不离其宗。集成测试要保证模块的内部正确性以及保证模块能最终集成为大系统。集成测试有时也被称为组装测试（在型号软件中）或灰盒测试（有人认为集成测试介于白盒与黑盒之间）。

　　做完集成测试以后，下一步工作就是做系统测试。系统测试的主要任务是验证经集成测试后形成的软件系统是否满足软件需求规格说明中的各需求项。这些需求项包括：业务需求、功能需求、非功能性需求（如：性能、可靠性、安全性、系统维护等方面的要求）以及一些约束性需求（如开发标准、编程语言、通讯协议）等等。由于需求项涉及的领域很广泛，这就导致了系统测试中对应的测试门类相当庞杂。如：功能测试、执行路径测试、可靠性测试、压力测试、可恢复性测试、可移植性测试等等。这些测试最显著的特征是在一定环境条件下（如：模拟现场或极端条件），设计各种测试用例，输入并运行完整的软件系统，根据软件系统运行过程中的实际表现，评估软件系统是否符合软件需求项的各类要求。由于这类测试一般不涉及内部代码，因此，也有人把系统测试称做是黑盒测试。

　　在做完系统测试以后，软件产品就到了交付用户使用这个阶段了。交付过程中的重要一环就是交付测试，交付测试的目标是保证用户对所交付的系统的满意。与前面所讨论的测试不同，交付测试主要的参与者应该是目标客户。客户参与越多越好。交付测试的内容一般包括安装测试、可用性测试、 alpha 测试、 beta 测试等。其中安装测试的主要任务是测试软件系统能否在模拟环境下或实际现场由目标用户顺利完成在目标机器上的安装；可用性测试的主要任务是测试软件系统在完成安装以后能否完成用户的模拟任务或现场任务； alpha 测试采用的形式一般是由一个用户在开发环境下对软件系统进行类似于黑盒的测试，测试的目的是从用户的角度评价软件产品的功能、可使用性、可靠性、性能和支持，尤其注重产品的界面和特色； beta 测试采用的形式一般是先由软件的多个用户在实际使用环境下使用 beta 版软件系统一段时间，然后把使用中出现的各类故障或缺陷反馈给 beta 测试负责人员，再由测试负责人员移交给软件开发者，由开发人员负责修正并完善软件系统。 Beta 测试的目的是确保软件产品交付给全体用户之前能部分或全面地修正其在实际应用中可能出现的各类 BUG 或不足。

　　4.3 在 CraftGS 项目中应用软件测试管理技术

　　一如前文所述，测试技术解决了测试采用的方法和技术问题，然而，对于一个工程而言，还需要相应的测试管理才能保证各项测试活动的有序开展。因此，在 CraftGS 项目中，软件测试管理技术要解决的问题是如何确保软件测试技术（包括软件验证技术和软件确认技术）能在软件项目在软件生命内得到顺利实施，并产生预期的效果。

　　按照软件测试管理面对的管理对象的差异，软件测试管理技术大致分为软件测试团队组织管理、软件测试计划管理、软件缺陷（错误）跟踪管理以及软件测试件管理四大部分。以下一一诠释：

　　软件测试团队组织管理通俗地讲就是测试团队应该如何组建。在实际项目开发中，我们常常看到有些单位忽视测试团队存在的意义，当要实施测试时，往往临时找几个程序员充当测试人员；也有些单位尽管认识到了组建测试团队的重要性，但在具体落实的时候往往安排一些毫无开发经验的行业新手去做测试工作，这常常导致测试效率的低下，测试人员对测试工作索然无味。 CraftGS 项目的测试团队首先聘有一名资深的测试领域专家，他具有极为丰富的航天项目软件测试经验，对软件开发过程中常见的缺陷或错误了然于胸，此外，他还具有较好的亲和力和人格魅力。其次， CraftGS 项目测试团队还具有很多具备一技之长的成员，如对某些自动化测试工具运用娴熟或能轻而易举地编写自动化测试脚本。另外，测试团队还聘有兼职成员。如验证测试实施过程中，同行评审是最常使用的一种形式，这些同行专家就属于兼职测试团队成员的范畴。至于测试团队里里的测试新手，这部分人可以安排去从事交付验证或黑盒测试之类的工作。

　　软件测试计划管理通俗地讲就是安排好测试流程。这部分内容具体涵盖软件测试策划、软件测试技术剪裁、测试进度管理、成本管理等几个部分。其中测试策划工作主要是指具体测试活动实施之前做好策划工作，如起草测试大纲以及测试计划；软件测试技术剪裁工作主要是指测试团队应根据软件项目的具体实际剪裁出所要实施的测试技术；测试进度管理工作主要是指排出各项测试的时间进度及人员安排，如有变动时应做相应调整；测试成本管理工作的内容即开列出测试活动中会涉及到的资源需求。 CraftGS 项目测试团队较好地按照上述要求，完成了软件测试计划管理。

　　软件缺陷（错误）跟踪管理通俗地讲就是确保发现的缺陷（错误）已经被开发团队纠正或处理过并且没有引入新的缺陷（错误）。具体来讲，当测试团队通过各种途径发现了文档或代码中的缺陷或错误以后，并不是交一份测试报告就草草了事，而是在递交报告以后继续督促开发团队及时关闭已知缺陷或错误（当然，如有必要应对这些缺陷、错误做严重程度排序，以便开发团队能视轻重缓急安排处理顺序）。当开发团队关闭了测试报告中的缺陷（错误）以后，测试团队还需验证开发团队在关闭过程中有没有引入新的错误。通常，这个过程称为回归测试。回归测试如发现问题，继续报开发团组，按上述流程循环，直至回归测试最终通过。这部分工作在 CraftGS 项目中是使用自动化的测试管理工具完成的，（市面上可选择的工具有华创缺陷管理系统 (BMS) 和 Rational ClearQuest 等等），这么做非常有效率。

　　软件测试件管理通俗地讲就是指努力建设好测试团队的财富库并对测试团队成员进行技能培训以帮助他们能使用好这个财富库。这里，财富库是指软件测试件。测试件（ Testware ，指测试工作形成的产品）是一个不常见到的词汇，它包括是测试团队在长期实践过程中逐步积累起来的经验教训、测试技巧、测试工具、规格文档以及一些经过少量修改能推广至通用的测试脚本程序。测试件管理工作做得越好，测试团队在实际测试过程中就能越少走弯路，测试团队内部的知识交流和传递就越充分，测试脚本或规格文档的重复开发工作也就能被有效地避免。软件测试件管理工作包括两部分，一是建设，另一个是培训。建设工作大抵是收集各类测试外文档、测试工具、测试脚本，也包括收集整理测试人员的会议发言、总结报告、技术心得等等。培训工作大抵是通过技术讲座、正式或非正式团队会议、印发学习资料等形式进行。 CraftGS 项目组考虑到测试团队的长久发展，较好地完成了测试件管理，测试团队成员的技能水平在较短的时间内都有了非常迅速的进步。

　　5 结语：高可靠性软件测试技术需要更多关注

　　以上笔者结合 CraftGS 项目对从测试技术和测试管理的角度对高可靠性软件测试方案一个略粗浅的探讨。笔者希望此文的发表能对相关软件企业和软件项目实施软件测试技术起一定的参考和指导作用。需要说明的是目前对高可靠性软件如何实施软件测试技术仍是一个颇不成熟的领域，缺少一种体系化的方法。各个企业可能都有一定的经验积累，不妨整理出来，相互借鉴。这里，笔者所做的探讨虽然已经竭尽所能，但却不能保证一定能照搬照抄到所有的高可靠性软件项目的测试之中。希望该领域的学者和技术专家共同努力、不断摸索，逐步完善这一课题。

　　参考文献：
　　[1] Glenford J.Myers.The Art of Software Testing.NewYork:John wiley Press,1979.127-170.

　　[2] Bill Hetzel.The complete Guide to Software Testing.2,NewYork:John Wilely Press,1988.137-190.

　　[3] Edward Kit. Software Testing in the Real World. London:Pearson Education,1995.45-88.

　　[4] Daniel J.Mosely,Bruce A.posey.Just Enough Software Test Automation..NewYork:Pearson Education,2002.87-91.

　　[5] Paul C.Jorgensen. Software Testing -A Craftsman's Approach. 2,Florida:CRC Press,2002.260-296.

　　[6] 许胜，支定镛等 . 航天软件工程实施技术指南及范例 . 北京 : 航天 5 院， 2003.

测试者家园 2007-08-10 23:23 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/10/851371.html

查看(344) 评论(0) 收藏分享管理

七夕祝福

2007-08-28 08:15:04

【七】色云彩漫天开
【夕】照余辉踏浪来
【情】怀依旧景物改
【人】在天涯心何在
【节】竹摇响相思曲
【祝】福随风任飘絮
【福】寿安康求天庇
【有】缘自然他乡遇
【情】到深处无怨尤
【人】事沧桑却何求
【终】老一世随性修
【成】败到头且自由
【眷】恋往事已烟云
【属】意何处但任恁

测试者家园 2007-08-19 19:11 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/19/861821.html

查看(220) 评论(0) 收藏分享管理

Excel操作技巧

2007-08-28 08:15:04

摘要: 2.1.1 从Word表格文本中引入数据请问可以将Word表格的文本内容引入到Excel工作表中吗？具体如何实现？答：可以通过“选择性粘贴”命令来实现。具体操作如下：先利用“复制”命令将Word表格文本内容添加到系统剪贴板中，然后在Excel工作表中定位到对应位置。单击“编辑”... 阅读全文

测试者家园 2007-08-19 23:05 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/08/19/862010.html

查看(138) 评论(0) 收藏分享管理

C语言应用于LR中－如何得到数组长度（原创）

2007-07-30 22:08:50

C语言没有提供获取数组长度的函数，最起码我不知道，所以编写了一个函数取数组的长度，调试成功，大家可以试试。另外也可以用sizeof(a)/4来取得整型数组的长度，因为整型占4个字节。效果相同。

#include "web_api.h"

int LenofArray(int *p)
{
        int length=0;
        for(;*p!='\0';p++)
        length++;
        return length;
}

Action()
{
    int a[]={1,2,3,4,23,234,4543,565,767};
    int m=LenofArray(a);
    lr_output_message("%d",m);
return 0;
}

测试者家园 2007-03-21 13:42 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/03/21/682482.html

查看(238) 评论(0) 收藏分享管理

要是下次他们放手机时戴了手套怎么办？

2007-07-30 22:08:50

我同学在乘坐公交车时突然旁边一个乘客 A大声喧哗，说他手机丢了，并且指正是他旁边的 B偷了， B装出一幅份很无辜的样子，说手机不是我偷的，你记得你自己的手机号码么，你找一个手机打一下，不就知道是谁偷了么。这时 C主动说把手机借给他拨一下他自己的号码，当手机拨通的瞬间，我同学兜里的手机突然响了，我们都很诧异，我同学怎么可能偷手机，但当时很安静，声音确实来自他的口袋，心想这下完了，被人陷害了，百口莫辩啊。

这时丢手机的 A很凶悍的打了我同学一拳，我们心里已经知道他们三个是一伙的，在诈骗，但打也打不过，说也没理。
我同学没有还手，只是大声的吼到：现在全车人都可以作证，在事情真相没有调查清楚之前你动手打人，我要告你。

这时候我同学非常冷静沉着，从另外一个口袋拿出一张餐巾纸，用餐巾纸包着手机举起来，说：我是北大法律系的，这个手机上没有我指纹，手机不是我偷的，车上有人诈骗，请司机关好车门，我要打 110报警。

不到 5分钟，警察就来了，把我们带到了警察局，我同学涉嫌偷窃，被关了起来，我们只好给我同学的博士导师打电话，出面保释。

导师、学校保卫科科长都来了，问清楚了事情的经过，后来进行指纹验证，结果出来了，手机上有他们三个的指纹，没有我同学的指纹，他们是一个
诈骗团伙。他们通过把手机偷偷塞到你兜你，然后诬陷你偷手机，从而进行诈骗和勒索。

最后，我同学无罪释放。警察还非常感谢我们帮他们破获了一起团队诈骗案，并不断夸赞我同学智商怎么这么高。
我同学其实不是北大法律系的，但他的智商的确很高，也很冷静。
但最大功劳还多亏那张餐巾纸。

现在的小偷不偷手机，改送手机了，神不知鬼不觉。

测试者家园 2007-03-26 13:06 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/03/26/688271.html

查看(310) 评论(1) 收藏分享管理

严重红色警告-虾子+维C=砒霜

2007-07-30 22:08:50

同事提醒我们－－虾子+维C=砒霜

严重红色警告
在台湾，一名女突然无缘无故的七孔流血暴毙，一夜之间，就奔赴黄泉,大家下回可要多多注意€€-经过初步验尸. 断定为因砒霜中毒而死亡。那砒霜从何而来警员展开了深入而广泛的调查。一名医学院的教授被邀赶来协助破案。教授仔细地察看了死者胃中取物，不到半个小时，暴毙之谜便揭晓。教授说：「死者并非自杀，亦不是被杀，而是死于无知的『它杀』」大家莫名其妙，何为『它杀』那砒霜又是从何而来教授说：「砒霜是在死者腹内产生的。」死者生前每天也会服食「维他命C 」，这完全没有问题问题出在她晚餐吃了大量的虾，吃虾本身也是没有问题的，所以她的家吃了都没有事，但死者却同时服用了「维他命C 」，问题就出在这里 !美国芝加哥大学的研究员，通过实验发现，虾等软壳类食物含有大量浓度较高的－五钾砷化合物。这种物质食入体内，本身对体并无毒害作用但是，在服用「维生素C 」之后，由于化学作用，使原来无毒的－五钾砷 (即砷酸酐，亦称五氧化砷，其化学式为(As205)，转变为有毒的三钾砷 (即亚砷酸酐 )，又称为三氧化二砷，其化学式为(As203)，这就是们俗称的砒霜!砒霜有原浆毒作用，能麻痹毛细血管，抑制巯基梅的活性，并使肝脏脂变肝小叶中心坏死，心、肝、肾、肠充血，上皮细胞坏死，毛细血管扩张。故中其毒而死者，常是七窍出血。

所以；为慎重起见，在服用「维生素 C 」期间，应当忌食虾类。

测试者家园 2007-03-28 14:06 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/03/28/691212.html

查看(393) 评论(1) 收藏分享管理

大数据量生成工具源代码（Delphi)

2007-07-30 22:08:50

可执行文件存放于：http://bbs.51testing.com/thread-71954-1-1.html

unit Unit1;

interface

uses
Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
Dialogs, StdCtrls, ComCtrls, ExtCtrls, shellapi;

type
TForm1 = class(TForm)
    pnl1: TPanel;
    edt1: TEdit;
    btn2: TButton;
    btn1: TButton;
    pnl2: TPanel;
    mmo2: TMemo;
    lbl1: TLabel;
    lbl2: TLabel;
    edt2: TEdit;
    ud1: TUpDown;
    lbl3: TLabel;
    edt3: TEdit;
    ud2: TUpDown;
    btn3: TButton;
    btn4: TButton;
    CheckBox1: TCheckBox;
    Memo1: TMemo;
    Button1: TButton;
    Button2: TButton;
    StatusBar1: TStatusBar;
    procedure btn1Click(Sender: TObject);
    procedure btn2Click(Sender: TObject);
    procedure btn3Click(Sender: TObject);
    procedure btn4Click(Sender: TObject);
    procedure Button1Click(Sender: TObject);
    procedure Button2Click(Sender: TObject);
private
    { Private declarations }
public
    { Public declarations }
end;

var
Form1: TForm1;

implementation

{$R *.dfm}

procedure TForm1.btn1Click(Sender: TObject);
begin
edt1.Clear;
edt2.Clear;
edt3.Clear;
end;

procedure TForm1.btn2Click(Sender: TObject);
var
i: integer;
begin
try
    strtoint(edt2.Text);
except
    application.MessageBox('请输入整数！', '系统信息', 32);
    edt2.SetFocus;
    exit;
end;

try
    strtoint(edt3.Text);
except
    application.MessageBox('请输入整数！', '系统信息', 32);
    edt3.SetFocus;
    exit;
end;
mmo2.Lines.Clear;
if trim(edt2.Text) = '' then edt2.Text := '0';
if not CheckBox1.Checked then begin
for i := strtoint(edt2.Text) to strtoint(edt2.Text) + strtoint(edt3.Text) - 1 do
    mmo2.Lines.Add(edt1.Text + inttostr(i));
end else begin
for i := strtoint(edt2.Text) to strtoint(edt2.Text) + strtoint(edt3.Text) - 1 do
    mmo2.Lines.Add(edt1.Text);
end;
if mmo2.Lines.Count>0 then btn4.Enabled := true else btn4.Enabled := false;
end;

procedure TForm1.btn3Click(Sender: TObject);
begin
halt;
end;

procedure TForm1.btn4Click(Sender: TObject);
begin
mmo2.Lines.SaveToFile('c:\test.txt');
ShellExecute(Handle, 'open', 'c:\test.txt', nil, nil, SW_SHOWNORMAL);
end;

procedure TForm1.Button1Click(Sender: TObject);
var
i :integer;
begin
mmo2.Lines.Clear;
for i:=0 to memo1.Lines.Count-1 do
    begin
      mmo2.Lines.Add(edt1.Text+memo1.Lines.Strings[i]);
    end;
end;

procedure TForm1.Button2Click(Sender: TObject);
var
i :integer;
begin
mmo2.Lines.Clear;
for i:=0 to memo1.Lines.Count-1 do
    begin
      mmo2.Lines.Add(memo1.Lines.Strings[i]+edt1.Text);
    end;
end;

end.

测试者家园 2007-04-04 12:52 发表评论

Link URL: http://www.cnblogs.com/tester2test/archive/2007/04/04/699598.html

查看(242) 评论(0) 收藏分享管理

李嘉诚的自我管理

随机测试

PKCS系列标准

测试类型概念解析

测试过程定义

CMD命令大全

一台电脑中招，整网均被感染---9166.biz / 5y5.us Arp木马病毒专杀360独家发布

CA基本常识:X.509标准

简单实用的google用法

把虚拟系统接入网络

作者：来源：互联网

使用虚拟机的好处

Redhat中通过命令工具和配置文件设置TCP/IP参数的方法

通过LoadRunner监控Linux的资源状况

高可靠性软件测试方案探讨

七夕祝福

Excel操作技巧

C语言应用于LR中－如何得到数组长度（原创）

要是下次他们放手机时戴了手套怎么办？

严重红色警告-虾子+维C=砒霜

大数据量生成工具源代码（Delphi)

用户菜单

我的栏目

标题搜索

我的存档

数据统计

RSS订阅

作者： 来源：互联网

用户菜单

我的栏目

标题搜索

我的存档

数据统计

RSS订阅

作者：来源：互联网