mysql注释 -- ,-- -,#,--+等
常用的判断语句:
' and if(1=0,1, sleep(10)) #
" and if(1=0,1, sleep(10)) --+
) and if(1=0,1, sleep(10
JProfile是一款性能瓶颈分析工具，监控粒度可以细化到某一个类包，堪称神器！我安装了一下9.11的版本，并简单说说使用方法。
1：创建一个监控任务
2：选择tomcat版本
3：监控远程服务器
4：选择oracle 1.5.0
5：填写需要监控的服务器地址
6：填写
java.net.SocketException: Operation not supported: connect解决方案
by:授客 QQ：1033553122
测试环境
apache-jmeter-3.2
1.
一面：
1、问简历上的项目
2、sql注入问题，怎么写
3、知道的linux常用命令，查看文件，查看进程端口号
4、输入一个网址，详细叙述发生的过程
5、手写冒泡排序
6、熟悉的软件测试知识
7、黑盒测试方法和白盒测试方法
8、测试qq登录测试界面怎么测试
二面：
1、有明暗亮度，人脸识别，如何测试
场景法定义
定义官方版：通过运用场景来对系统的功能点或业务流程的描述，从而提高测试效果的一种方法。本人俗套版：你从A走到B，其中一种走法是你在大路上从头到尾每一步都走得很漂亮，路上鸟语花香。还有很多种走法是你走了其他的小路，但是最终还是走到了B，即使中间你摔过、绕过了一条河等。这些都是场景。
事件流
前置步骤
Python版本：3.6.4
selenium版本：3.11.0
>>> import selenium
>>> help(selenium)
IDE：Pycharm
网络调试助手是集TCP/UDP服务端客户端一体的网络调试工具，可以帮助网络应用设计、开发、测试人员检查所开发的网络应用软硬件的数据收发状况，提高开发的速度，是TCP/UDP应用开发助手。
集成TCP/UDP服务端和TCP/UDP客户端，服务端可管理多个连接，客户端也可以建立多个链接，各自
昨天开始正式接触postman的操作，最简单的操作是根据接口文档一个个测试接口。
例如：
接口服务器地址：http://111.2.198.4（项目组自己的测试环境，要测试的项目组肯定会给你的）
//以下数据项目组内部接口文档会写明
接口登入接口URL：/login
必传参数
独立寒秋，湘江北去，橘子洲头。
看万山红遍，层林尽染; 漫江碧透，百舸争流。
鹰击长空，鱼翔浅底，万物霜天竞自由。
怅寥廓，问苍茫大地，谁主沉浮?
携来百侣曾游。忆往昔峥嵘岁月稠。
恰同学少年，风华正茂;
书生意气，挥斥方遒。
指点江山，激扬文字，粪土当年万户侯。
nmon官网：
http://nmon.sourceforge.net/pmwiki.php?n=Main.HomePage
下载nmon16e_mpginc.tar.gz到本地并上传到服务器
tar -zxf nmon16e_mpginc.tar.gz解压
cp nmon_x86_64
在/root目录下
mkdir jmeter
新建jmeter目录
cd jmeter
进入jmeter目录
mkdir jmeter3.3
创建jmeter3.3目录
cd jmeter3.3
进入jmeter3.3目录
把jmeter3.3.zip上传到此目录
unzip jmeter3.3.z
一、在线安装
yum search java|grep jdk查看yum库中都有哪些jdk版本
yum install java-1.8.0-openjdk安装Java1.8按两次Y确认
cd /usr/lib/jvm进入安装目录
vim /etc/profile设置Java环境变量
#
yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel安装依赖库按Y确认
yum install gcc perl-ExtUtils-MakeMaker安装依赖库按Y确认
cd /usr/local进入/us
wget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat/jenkins.repo获取安装源
rpm --import https://jenkins-ci.org/redhat/jenkins-ci.org.key
rpm -i http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm使用MySQL数据库安装存储库
yum install zabbix-server-mysql zabbix-web-m
一次会话安全测试漏洞实例总结
By: 授客 QQ：1033553122
场景描述
通过手机号找回密码，如下，输入手机号，验证手机号，输入新密码，提交
漏洞描述
步骤1.
以前刚做移动端开发的时候，常用到宏，觉得用起来可以少些一部分代码而已，非常方便，剩下的就不考虑了。这段时间看书，看到了讲解宏与函数的选择问题，我就写下来了，让大家看一下。
宏与函数的选择问题实际上是时间和空间的权衡。宏生成内联代码，即在程序中生成语句。如果调用10次宏，就在程序中插入10行代
从事过软件测试的小伙们就会明白会使用Linux是多么重要的一件事，工作时需要用到，面试时会被问到，简历中需要写到。
对于软件测试人员来说，不需要你多么熟练使用Linux所有命令，也不需要你对Linux系统完全了解，你只需要学会一些常用的基本命令，这些命令足够支撑你去查看日志，
计划说明
本组是以百词斩为基础产品，可可英语为对比产品
JMeter---QPS（Query Per Second)
QPS为每秒查询率。是一台查询服务器每秒能够处理的查询次数，在因特网上，作为域名系统服务器的性能经常用每秒查询率来衡量。步骤：1、添加线程组（之前学过啦）注：参数 ramp-up period 用于告知JMeter 要在多长时间内建立全部
客服
