测试收获总结   执行类中构造多个方法,将各个功能分解出来,将大的,复杂的问题转化成小的,简单的问题,来进行处理,正所谓复杂问题简单化,简单问题流程化.大道至简编程精益.现总结编程中的一些问题,①在Java中判断字符串是否相等使用String类中的equal方法来判断,尽量避免使用==来判断②在Java的方法中生成随机数有多种方法,可使用Random类生成,也可使用math方法类生成.parse③在Java中如果想在局部方法中修改基本数据类型的值要使用因为类型,比如可以使用StringBuild…

广州电信错误将深圳地区189的3G升级4G申请从中国电信广州网厅发货(智能卡号:8986 1114 9002 0851  742X S  电话号码 189),造成用户收到4G卡后无法激活,深圳电信找不到订单 反映几个问题: A.中国电信信息化管理程度有待提高,几个地区之间信息沟通不顺畅,如果不是顾客我自己发现问题(花了我半天事件分析源代码.推理.模拟测试),那么6月1号到6月12号两周了,还是遥遥无期 B. 类似这种3G升级4G等活动,各个地区协调有问题 C. 信息系统测试不充分,同时业务逻辑不…

RTCM32是2013年发布的,RTCM23是2001年发布,两者相隔十多年,某些软件已经不支持RTCM32的解码.故在此对RTCM32的编码进行转换,使用2018年4月9日天宝接收机数据.编码格式为RTCM32,文件名为:ForTest.进行转码为RTCM23后,文件名为:ForTest_Rtcm32to23Code. 对两者分别进行RINEX2.1格式的解码,解码结果如下: 上面这个是RTCM23的解码. 下面为RTCM32的解码: 对比两者,总结明显的区别为: RTCM23只有GPS和GL…

/* ScoreInformation类*/public class ScoreInformation { private String stunumber;//学号 private String name;//姓名 private String stuclass;//班级 private String papertitle;//毕业设计论文题目 private String paperbody;//毕业设计论文正文 private double paperpass;//论文查重率 privat…

最近读了一本书--<<渗透测试实践指南>>,测试了书中的一些例子后,开始拿ms08-067这个经典的严重漏洞练手,实践当中遇到诸多问题,好在一一解决了,获益匪浅. 在谷歌搜索的过程中发现,我遇到的这些问题很多人都遇到了,但是基本找不到直接可用的答案,下面我针对我遇到的绝大部分问题进行有序表述. 考虑到越早的系统版本漏洞越多,特别安装了windows xp sp1虚拟机,经过nessus扫描,确实存在ms08-067这个漏洞. 使用kali linux的metasploit框架开始渗…

你有什么技能比大多人(超过90%以上)更好? 我会的东西很多,喜欢的东西太多,但是很遗憾广而不专,会而不精.学了很多东西我都是为了娱乐,因为以前我们那里过于强调学习,很多爱好也都被扼杀在摇篮里.我觉得唯一可说的就是学习吧. 中考考得差,虽然进了好学校但没进竞赛班,成绩还凑合,后来高二上再次分班分过了线但因为某些原因又在普通班,心里很不平衡,于是我下定决心要考到新开竞赛班的前十名,于是我制定了详细的学习,在高二的几次考试中几乎每次排名都能在竞赛班排前十,甚至前三,有的单科是全校第一.所以高二的时候…

关于本书的类型: 首先在我看来技术书分为两类,一类是“思想”,一类是“操作手册”. 对于思想类的书,一般作者有很多年经验积累,这类书需要细读与品位.高手读了会深有体会,豁然开朗.新手读了不止所云,甚至会说,都在扯犊子,看了半天也不知道如何下手. 对于操作手册的书,一般会提供大量的实例,告诉你详细的步骤.对于高手来说,这不就是翻译了一下官方文档嘛,好意思拿来骗钱.但对于新手来说,反而认为是好处,跟着上面的步骤操作就掌握了某种技术能力. 显然,本书属于后者,书中提供了大量代码实例,并没有太多思想层面…

C#中精确计时的一点收获 [转] 以下所有代码运行环境:Windows 2003, Intel(R) Core(TM) 2 Duo CPU E8400 @  3.00GHz 2.99GHz,2.96GB内存 根据综合网上的一些文章,精确计时主要有以下几种方式 1 调用WIN API中的GetTickCount [DllImport("kernel32")]static extern uint GetTickCount(); 从操作系统启动到现在所经过的毫秒数,精度为1毫秒,经简单测试发…

MySQL Cluster是一个基于NDB Cluster存储引擎的完整的分布式数据库系统.不仅仅具有高可用性,而且可以自动切分数据,冗余数据等高级功能.和Oracle Real Cluster Application不太一样的是,MySQL Cluster 是一个Share Nothing的架构,各个MySQL Server之间并不共享任何数据,高度可扩展以及高度可用方面的突出表现是其最大的特色.虽然目前还只是MySQL家族中的一个新兴产品,但是已经有不少企业正在积极的尝试使用了.但是好像还不…

模糊测试——强制发掘安全漏洞的利器(Jolt 大奖精选丛书) [美]Sutton, M.Greene, A.Amini, P. 著 段念赵勇译 ISBN 978-7-121-21083-9 2013年10月出版 定价:89.00元 564页 16开 内容提要 随 着软件安全性问题变得越来越关键,传统的仅由组织内的少数安全专家负责安全的模式正受到越来越多的挑战.模糊测试是一种能够降低安全性测试门槛的方法,它 通过高度自动化的手段让组织的开发和测试团队都能参与到安全性测试中,并能够通过启发式等方法不…

测试是为了度量和提高被测试软件的质量,对测试软件进行工程设计.实施.维护的的整个生命周期过程. 仅仅发现Bug是测试的初步,而分析出根本原因推动问题的解决,却要有很深的功底. 不同的测试岗位从事不同的工作内容,但殊途同归,根本上都是要求具备快速解决问题的能力. 调试:在已知错误的情况下,对软件程序代码做出的一系列检查,校正的过程. 测试:在未知错误的情况下,检查程序代码是否有问题的过程. 软件测试从软件质量保证的角度来检查程序代码是否有误,而调试是为了解决当前已知的错误,调试活动无法替代软件测试…

作者:whoamiecho 来源:ichunqiu 本文参加i春秋社区原创文章奖励计划,未经许可禁止转载! 一.  过程 1.1.事情起因:暴力破解 测试给了个普通用户账号,可以登录.APP一来就要登陆,遇到这种情况只能先抓个登陆的包看看是个什么情况,登陆时抓取数据包如下: 发现验证码是本地验证的,并没有发送到服务端去.那就好办了,二话不说先爆破试试.         爆破了半天也没爆破处能登陆的用户.过了一会儿发现,用户名带入引号时居然报错了.这样的情况要么是被拦截了,要么存在注入.不巧是后者…

今天组里的小伙伴问了我一个问题:“我这里有一个底层驱动的接口,我想在测试它的时候加上超时限制,时间一过就fail掉它,执行后面的测试用例.怎么办到呢?”.我问:“它自己没有超时响应的机制么? 超时抛exception或者返回错误提示什么的?”,小伙伴回答是“好像没有.” 我接着问: “这个接口是做什么的,是核心交易么?” “算是吧,调用还挺频繁的.”小伙伴回答.“那这个接口决不能让它通过测试啊!”我大声回答,旁边n人侧目.“好吧.那我如何实现超时fail呢?” 小伙伴继续问...“呃...让我慢…

转注:这篇文章出自 James A. Whittaker ,但未找到原始出处/译者.如果有知道原始出处的朋友,可在评论这留言. 你是如何开始做测试工作的?  1989年,我在田纳西大学读研究生的时候,完成了从软件开发人员到软件测试人员的转型.而这一转型并非出于我自己的选择.我命运的改变发生在一个早晨,我的教授质问我为什么缺席那么多开发会议.我解释说因为会议被安排在星期六早上,很不方便. 而怍为一个生平第一次离开家的新入校的研究生,这个时间段有些麻烦.十分有意思的是,等待我的惩罚并不是一纸解聘通知…

在一次Web渗透测试中,目标是M国的一个Win+Apache+PHP+MYSQL的网站,独立服务器,对外仅开80端口,网站前端的业务系统比较简单,经过几天的测试也没有找到漏洞,甚至连XSS都没有发现,也未找到网站后台,在收集信息的时候已经排除了C段入侵的可行性(选择C段入侵的时候,需要对目标.网络.路由和国家区域进行分析和判断,如果不经思考和判断地去入侵C段服务器,当你费尽心思拿到某台服务器权限时,往往发现毫无半点用处,特别又是在国外,ARP基本上都没什么希望,当然内网渗透中又是另一回事.) 也…

这两天一直在MAC上试图连接我的shadowsocks服务,使用shadowsocksX一直没能连接到服务器.服务器本身是没有问题的,因为我的thinkpad和iphone都可以正常使用.结果就试着使用了GoAgentX,使用后可以正常登陆了,配合独立模式+chrome proxy omega得到跟我在windows上一样的效果. 另外一个收获是发现surge也出MAC的测试版了,surge ios版用户才可以试用,果断下载了一个进行测试.这下网络调试更方便了,只是菜单栏的速率显示一直在变动,不…

回想起第一次做性能测试,感慨万千,故写下本文,从:设置虚拟用户,设置场景以及分析运行结果三个方面进行阐述 硬件环境:硬盘 1TG,cpu 3.40GHz,内存4G 软件环境:IE9.0,Weblogic12c ,Orace 12 网络环境:  100M带宽 测试工具:LR11 首先,load Generator机器必须使用固定的IP,不能使用动态IP,确定网络中不冲突的IP地址. 1.开始-程序-loadrunner-tools-ip wizard. 说明:增加新IP选择第一项:使用保存的文件增…

大约一年多前,公司同事开始使用Redis,不清楚是配置,还是版本的问题,当时的Redis经常在使用一段时间后,连接爆满且不释放.印象中,Redis 2.4.8以下的版本由于设计上的主从库同步问题,就会导致整个问题,不知是否确为这个Bug所致.但从那以后,我就很少敢去尝试使用Redis.曾想转投MongoDB,但公司同事给我的回复是,由于MongoDB宕机,数据丢失,公司损失惨重.于是,我一直停留在Memcached使用范畴,且用的还比较一般. 由于前段时间使用Kestrel,同时要操作Memca…

引言:最开始知道Teambition是几个月前,当时是想找一个团队协作工具.Teambition是候选之一,它的界面设计给我留下了印象.后来得知其背后年轻的创始团队还是让我有些小惊讶的.这次通过朋友介绍给Teambition做可用性测试也有些兴奋. 从会面到测试设计,再到实施与总结,前前后后持续了3周.在这个过程中我一直在观察.思考,发现了闪光点,同时也捕获了许多细节问题,可谓收获颇丰.   我认为Teambition网站在可用性(体验)方面是经过思考的,网站的设计含蓄优雅,力图通过技术让Web…

招聘之难,难于上青天. 如何招聘到一位称心如意的员工想必是每个公司和管理者都要面临而且头疼的问题.尤其在初建团队或团队缺人的情况下问题会显得更加严重. 作为一个测试管理者,如何招聘到合适的测试人员是必须值得探讨的一个问题. 首先,我们需明确以下几点: 我们需要招聘一位怎么样的人?什么样的性格特征? 招聘回来是分配到什么岗位,负责什么工作?需要满足什么样的经验或技能要求? ->也可以这样理解,团队现在需要一个怎么样的人?或者这样理解,我们的用人标准是什么,需要他达到怎么样的标准? 然后,我们如何在…

Hadoop 2.2中正式启用了hdfs nfs功能,使得hdfs的通用性迈进了一大步.在公司让小朋友搭建了一下,然后我自己进行了一点简单的试验,有一点收获,记录在此. 理论 使用hdfs nfs功能的话,数据访问路径如上图:用户或程序通过Linux自带的nfs client访问hdfs nfs服务,然后再由nfs网关作为hdfs的客户端访问hdfs. 这张图中,中间的节点就是nfs代理服务器(hdfs nfs proxy)或nfs网关(hdfs nfs gateway).蓝色代表该模块是一个进…

结束了牛腩,总结了自己的收获,我开始了征战HTML的计划,在看<提高班培养计划>的时候,我很诧异,因为<HTML孙鑫>这个项目竟然就只有一天的时间,怎么可以这样,但是,我还是决定按照培养计划上来,制定自己的计划,告诉自己,只要做好时间安排,肯定也能完成. 可是,当我拿到HTML孙鑫相关教程视频的时候,我知道了为什么这个项目只给了一天的时见: 分钟 2.视频里的东西,我们都学过,就在刚刚结束的牛腩 3.视频里的人,说话很慢,说的很多 4.视频讲的很好,因为有例子,有图,有真相 本来吧…

GNTC资料:from sdnlab 从个人的角度谈谈本次大会的收获 从本次大会的主题演讲来看,目前SDN.NFV的最前沿已经不再像五年前持观望态度以及探讨,各大运营商.各大厂商已经将SDN.NFV具体应用到了实体的网络部署. 本次大会紧密围绕三个主题:SDN.NFV.云计算. 无论是各大运营商的中心骨干网络架构抑或是厂商的具体落地解决方案,都离不开这三大前沿的核心技术,分享了无数的架构图,以及无数的厂商意见. 对于我而言,最能吸引我的演讲主要有以下几个: 1.王景颇:新华三的新网络视角与探索…

◆版权声明:本文出自胖喵~的博客,转载必须注明出处. 转载请注明出处:http://www.cnblogs.com/by-dream/p/5048525.html 今天没上班,一大早就起来赶去搜狐网络大厦,参加一个测试技术的分享会.本打算好好的拍一个前台的照片留作纪念,结果发现这里堆了好多的快递. 进入正式话筒吧,搜狗测试人员分享的内容为PC端和Android端的精准测试:腾讯测试人员分享的是Java的hook技术. 这里我就简单的介绍一下分享的内容吧,因为涉及到两家公司的知识产权,我也不好详细…

最近几个月的工作任务都是通过使用RF工具来搭建服务器端接口的自动化测试,使用python作为2次开发的语言,也是第一次去做这种项目,经验善浅,还是很有可能会走很多的弯路,为此,我希望自己能把每个阶段的进展还有点滴的收获,在此记录,然后能有个总结. 在15年的时候,我做过java web的接口自动化测试的开发工作,使用的技术比较简单:webService的XFIRE框架+testNG+Dom+POI,属于纯java代码构成,结合ant可以单独部署使用,是基于soap协议的(基于http协议),只需…

本次性能测试的需求中提到测试的目的是“了解博客的首页在负载达到20 QPS时的响应时间”,因此需要控制向博客首页发送请求的负载为20QPS. 一种可行的方法是逐步调整测试计划中的线程计算的数量以及为取样器(Sampler)添加定时器(Timer),以使HTTP取样器发出的请求的QPS保持在20个左右.但这种方法耗时耗力,需要经过多次尝试才能达到:另一方法,完全通过设置定时器来控制QPS,一旦取样器的响应时间发生改变(网络环境发生改变),就需要重新调整定时器的等待时间. Jmeter提供了一个非常…

现在的客户端界面越做越好看了,很多用到了web技术,轻便.界面炫.更新快,但是这样web的缺点也就出来了,就是不稳定,容易受用户等因素影响. 因为很多客户端web是内嵌的,内部通信,所以很多对安全的考虑就很少,漏洞亦较多.在此,我想跟大家分享一下客户端的web测试思路,让大家找到更多的高质量漏洞. 首先打开一个客户端界面,如腾讯的群介绍界面. 方法一:测试F5键.大家都知道F5是刷新键,按f5测试界面是否全部或部分刷新,如果刷新,很大的可能就是嵌入的web. 方法二:测试右键.网页自己特有的右键…

今天在完成老师布置的C#作业(计算一元二次方程的根)的时候,收获到意外的知识,所以写此博文予以记录. 意外收获为: 对文本框的输入值进行检测,使之按照要求格式输入. 下面是整个的源代码: using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text;…

今天发现正在做的项目,时不时的会报错:dalvikvm heap out of memory on a 7458832-byte allocation (堆分配的内存溢出) 为什么会内存溢出呢?我以前从未遇见这种情况.后来在网上查了查资料,还是挺多的. 怎么说呢?因为Android开发基本上是以java语言为基础,那么程序是在java虚拟机上运行的.而虚拟机不允许单个程序中的Bitmap占用超过8M的内存,从报错的日志可以看出:7458832-byte大约就是7M多的样子,基本吻合上述数据.在我…

测试工程师是很多人迈进软件行业的起点.从负责很小的局部到把握整个产品的质量,每个人花费的时间长短不一--从功能到性能.可用性到容错性.从兼容性到扩展性.稳定性到健壮性--方方面面逐渐做广做深. 不过,大家逐渐发现,质量这条路的上升空间有层天花板,如果仅限于上面列举的内容但不够深入,固守着手工或半自动测试,则很难突破.很多处于这种状态的人会选择转型,去做产品经理.质量管理.配置管理等方向,甚至去做开发工作,以期获得更大的升职加薪空间.其实,测试的所谓出路未必,也绝不止上面种种,例如我在很多论坛上见…