一、背景 CSRF是一种常见的跨站伪造请求攻击，它通过伪造真实用户的请求，来欺骗服务器以实现非法操作的目的。相比于xss攻击，它无法读取到用户的cookie等隐私信息，但可以在规则之内做一些用户未感知的危险操作。 二、原理 它利用浏览器无法区分请求是否是用户真实操作的特点，来自动向被攻击服务发送请求 ...
分类：
其他好文 时间：
2020-07-26 19:21:30
阅读次数：
81
1. 简介 1.1 编写目的 本文档用于记录测试过程，总结各轮次的测试情况，分析测试数据，归纳测试工作进行过程中暴露的问题与遗留的风险，给出相应的测试建议以供后续项目参考。 1.2 项目背景 xx需要一个拥有真实用户的社区化产品，通过真实高信任度用户关系的建立，提高用户粘性，提升活跃会员数，带来长效 ...
分类：
其他好文 时间：
2020-07-21 21:26:34
阅读次数：
83
简介Vsftpd基于系统用户访问FTP服务器,当系统用户越来越多时会变得不利于管理且对系统安全形成隐患，因此可以使用Vsftpd的虚拟用户配置来实现把虚拟用户映射到真实用户并设置相应权限的效果前期准备准备一台Centos7虚拟机，配置IP地址，同步系统时间，关闭防火墙和selinux安装Vsftpd[root@localhost~]#yuminstallvsftpd-y安装依赖包[root@loc
分类：
其他好文 时间：
2020-07-20 17:19:53
阅读次数：
98
###1.成员今日完成任务以及明日任务安排 姓名 今日完成任务 明日任务安排 鲁斌 开发人员做测试 压力测试 李清华 测试人员做测试，编写博客 压力测试 陈正丽 真实用户测试工作 ，编写博客 压力测试 道彤阳 软件修改 压力测试 ###2.各成员今日任务贡献小时数 姓名 今日贡献小时数 鲁斌 7 李 ...
分类：
其他好文 时间：
2020-06-28 00:11:07
阅读次数：
156
软件质量 软件质量是指软件系统或系统中的软件部分的质量，即满足用户需求，包括功能需求和性能需求的程度。 软件质量模型 过程质量由QA人员检验 内部质量由开发人员检验，如使用手册、代码检验 外部质量由测试人员进行系统测试 使用质量由真实用户体验反馈 ISO有关质量的定义如下： 产品实体的特性可以满足明 ...
分类：
其他好文 时间：
2020-06-18 21:46:23
阅读次数：
67
前言 在我们开发的初期，没有真实用户数据，也没有完整的测试环境，为了测试和开发的方便，通常我们会频繁的使用Django给我们提供的Admin后台管理页面，创建测试用例，观察模效果等。 一.在admin中注册模型 admin后台本质上是Django给我们提供的一个app，默认情况下，他已经在setti ...
分类：
其他好文 时间：
2020-05-23 14:41:54
阅读次数：
103
**??前言** 本文主要讲解webdriber框架，Selenium 就像真实用户所做的一样，Selenium 测试可以在 Windows、Linux 和 Macintosh上的 Internet Explorer、Chrome和 Firefox 中运行。当然如果为了可视化你可以在浏览器使用sel ...
分类：
编程语言 时间：
2020-05-04 17:46:34
阅读次数：
86
一、要求 二维码、账号、密码均通过其他渠道下发，用户上传二维码，同时输入用户名和密码，要有图片验证码，退出登录，用户登录后自动挤掉旧的登录。 二、思路 1. 使用JWT方案，其中jwt中不存放任何真实用户信息，仅包含代表此次登录的loginKey，是一个随机串。 2. 一共涉及三个缓存： Captc ...
分类：
Web程序 时间：
2020-03-31 18:50:48
阅读次数：
109
框架是模拟真实用户操作，只要不违法乱纪，是不用担心账号冻结问题的。 一、环境搭建 首先当然是下载安装可爱猫了，访问可爱猫官网（http://www.keaimao.com/），下载安装即可（要安装指定版本的微信哦）。 之后就是添加可爱猫的http插件，添加完之后如下所示： 最后设置收到微信消息后的回 ...
分类：
微信 时间：
2020-01-05 22:23:23
阅读次数：
1941
项目总结51：Jmeter小程序压力测试案例 针对电商项目上线，预测会有500+用户同时登陆小程序。进行有压力测试 压力测试思路 使用Jmeter，模拟500名真实用户，在120秒、60秒内，请求小程序主要页面共18个接口两遍，然后分析Jmeter提供的测试报告； 具体操作 1-下载安装Jmeter ...
分类：
微信 时间：
2019-12-20 12:09:03
阅读次数：
551
