1.软件开发模型（1）基本概念     软件开发生命周期模型是软件产品从最初构思到退役的过程。（2）常见的开发模型    大爆炸模型、边写边改模型、瀑布模型、螺旋模型、敏捷软件开发a.大爆炸模型直接冲过河去。一大堆东西（人力和资金...

大学时两个涉及“模糊”的概念自己感觉很模糊。一个是学数据库出现的“模糊查询”，后来逐渐明白是指sql的like语句；另一个是学专业课时出现的“模糊测试”。概念是懂的，不外乎是“模糊测试是一种软件测试技术,其核心思想是自动或半自动的生成随...

❤参考文档： 网址定义：浏览器兼容性又叫网页或者网站的兼容性问题，是指不同的浏览器（内核）对同一段代码有不同的解析，造成页面显示不一样的情况所以需要考虑到：内核，客户端屏幕尺寸&分辨率，操作系统，不同终端 1.什么时候需要做浏览器兼容性测试？大型的，用户群体多的网站都需要做浏览器兼容性测试，...

前言   入软件测试行至今已经8年多，承领导们的信任与重用，同事的支持与信任，我的职业发展算是相对较好，从入行到各类测试技术岗位，再到测试总监，每一步都刚刚好。最近在自身职业发展瓶颈，人生十字路口，静坐反思，重新审视个人规划与测试人员发展的这个问题，问回自己：你为什么做软件测试工程师？胡思...

几款网络测试工具总结  ping命令以前是一个很好用并且常用的网络测试工具，它是基于ICMP协议，但是出于网络安全等因素，大部分网络环境以及云环境可能都会禁止ICMP协议，所以在工作中，我们必须掌握一些其他比较流行的网络测试工具，下面分别介绍tcpping、tcping、psping、hping、p...

测试工作中经常要用到各种测试工具，有的工具还需要破解使用，最近我把自己使用和网上搜集的工具整理了一下，方便大家查找使用，回复关键字即可获取下载链接。如果链接失效，可以私信我，有什么想要的工具也可以留言，我会继续更新这个工具集。1.抓包工具大全burp1.7.1.zipcharles-proxy-4.2.8-win64....

一种不需要下载安装即可使用的应用体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。应用将无处不在，随时可用，但又无需安装卸载与h5不同功能测试：输入输出、边界值、页面交互、特殊/极端情况兼容性测试：操作系统（ios{运行在JavaScriptcore}、安卓{运行在x5内核}）、屏幕...

实体类：packagetest;publicclassNightlyRate{privateStringrate;publicStringgetRate(){returnrate;}publicvoidsetRate(Stringrate){this.rate=rate;}publicNightlyRate(Strin...

2007 测试用例的设计方法（全）目录：等价类划分方法边界值分析方法错误推测方法因果图方法判定表驱动分析方法正交实验设计方法功能图分析方法场景设计方法 等价类划分方法： 一.方法简介1.定义 是把所有可能的输入数据,即程序的输入域划分成若干部分（子集）,然后从每一个子集中选取少数...

WEP无线网络破解WEP（无线等效协议）于1999年诞生，并且是用于无线网络的最古老的安全标准。在2003年，WEP被WPA以及之后被WPA2取代。由于可以使用更加安全的协议，WEP加密很少使用了。接下来我会使用AirCrack套件来破解WEP密码。AirCrack套件（或AirCrackNG）是WEP和WPA密码破解...

做了将近3年软件测试，部分测试开发的经验，也做了近1年管理的测试组长，但是还是希望往技术更深方面发展。于是列个技能清单，以此为目标，只为努力实现，成为一名测试开发工程师。1、测试开发工程师，毕竟也是测试人员，基础的测试理论是必须熟悉与掌握，包括黑盒测试、白盒测试以及等价类、边界值等设计测试用例方法等。实践：最基本熟读《...

AndroidAPP安全测试，本想找用APPscan扫描就行了，但系统的架构不支持APPscan扫描。按下面的一些思路手工测试的安全： 数据存储及敏感数据加密传输：预置条件测试步骤预期结果1、手机root2、被测应用打开了数据业务开启或连接wifi3、获取手机的个人数据信息：IMEI号、IMSI号、ESN号、...

大纲：　　FCKeditor编辑器利用　　EWEBeditor编辑器利用　　其他类型编辑器利用　　（用编辑器的好处：比网站自带的上传按钮的安全性高）编辑器利用　　查找编辑器目录（通常在网站根目录、用户目录、管理员目录下）　　目录扫描：御剑等　　目录遍历　　蜘蛛爬行：AWVS、BP、菜刀常见的目录：　　editor、ed...

　　Iperf是一个网络性能测试工具。Iperf可以测试TCP和UDP带宽质量。Iperf可以测量最大TCP带宽，具有多种参数和UDP特性。　　Iperf可以报告带宽，延时抖动和数据包丢失。利用Iperf这一特性，可以用来测试一些网络设备如路由器，防火墙，交换机等的性能。　　Iperf还有一个图形界面程序叫做Jperf...

一个搜集整理做渗透测试过程中用到的各种工具，如图：  下载地址：关注微信公众号"信安部落"回复"悬剑3.0" ...