首页
学习
活动
专区
工具
TVP
发布

啄木鸟软件测试

专汪软件测试
专栏作者
747
文章
712323
阅读量
40
订阅数
快速入门Python机器学习(36)
GridSearchCV实现了"fit"和" score"方法。它还实现了"得分样本" "预测" "预测概率" "决策函数" "变换"和"逆变换" ,如果它们在所使用的估计器中实现的话。应用这些方法的估计器的参数通过参数网格上的交叉验证网格搜索进行优化。
顾翔
2022-09-23
5540
通过案例带你轻松玩转JMeter连载(42)
6 相关元件 6.1 逻辑控制器 1 模块控制器 模块控制器用于控制运行指定的测试片段。通过右键在弹出菜单中选择“添加->逻辑控制器->模块控制器”,如图10所示。
顾翔
2021-12-27
7030
通过案例带你轻松玩转JMeter连载(40)
安全测试 安全测试方法中很重要的一种手段就是利用像Burp Suite这样的发包工具来截获HTTP请求包,进行信息篡改,最后发给服务器,观察服务器做出什么反应。JMeter其实也是一个发送HTTP请求的工具,可以自定义请求的内容,所以理论上Burp Suite可以实现的功能都可以用JMeter来实现。 1 暴力攻击 为了方便起见,我们以接口测试中的MySQL数据作为暴力破解字典。 1)建立一个新的jmx文件,命名为ebusiness_sec.jmx。 2)在Test plan下建立线程组。 3)右击线程组,在弹出菜单中选择“添加->逻辑控制器->模块控制器”。按照图1所示。” 关于模块控制器将在第6.1-1节进行介绍。
顾翔
2021-12-15
3050
通过案例带你轻松玩转JMeter连载(25)
6.3 断言 1响应断言 所谓断言,就是希望测试得到的结果与预期的结果是否一致的行为,在软件测试中,断言是一种非常重要的活动。响应断言,通过获得HTTP请求报文和响应报文的信息来进行断言。通过右键点击菜单,选择“添加->断言->响应断言”而获得。其界面如图35所示。
顾翔
2021-11-12
5660
摆脱前端测试恶梦:摇摆不定的测试(1)
有一个寓言故事,这些天我经常想起。这则寓言是在我小时候告诉我的。它被称为伊索的 "狼来了的男孩"。它讲述了一个在村子里放羊的男孩。他觉得无聊,就假装有狼在袭击羊群,向村民们求救--但他们失望地发现这是一场虚惊,便不再理睬这个男孩。然后,当狼真的出现,男孩呼救时,村民们认为这又是一场虚惊,没有前来救援,羊群最终被狼吃掉了。
顾翔
2021-07-22
5200
机器学习测试笔记(28)——管道技术
https://item.m.jd.com/product/10023427978355.html
顾翔
2021-03-03
7050
如何判断一个bug归属于前台还是后台?
  最近在测试的产品是一个类似于途牛的旅游网站,公司只有本人一个菜鸟测试,之前从未接触过测试相关。最近在提bug的时候,发现自己越来越容易纠结于一个bug到底是该分给前端还是后台。之前测试其他产品的时候,由于业务逻辑相对简单,bug也不多,也就很少留意到这个问题,但是现在手头的项目让我对于bug定位的问题再也无法忽略。遂查了一些资料,再加上自己的理解,输出了这篇文章,谨以记录以及相互的交流学习,如有不当之处,欢迎指出。
顾翔
2020-11-03
1K0
菜鸟浅谈——web安全测试
2)在挖漏洞挣外快时,注意不要使用安全扫描或暴力破解软件对上线网站进行扫描或攻击。不要对上线网站造成破坏,不要去获取网站的数据库信息等。否则等待的不是money,而是牢狱啦~~
顾翔
2020-09-23
1.2K0
Cypress简易入门教程
1)安装node.js(https://nodejs.org/en/download/),根据版本选择32位或64位。
顾翔
2020-06-18
5.3K0
XSS注入
XSS(Cross Site Scripting),由于与层叠样式表(Cascading Style Sheets,CSS)的缩写混淆。因此一般缩写为XSS。XSS攻击通常指的是通过利用网页开发时留下的漏洞,通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。
顾翔
2020-06-01
2.1K0
软件性能测试(连载12)
缓冲I/O是指通过标准库缓存来加速文件的访问,而标准库内部再通过系统调度访问文件。带缓存I/O也叫标准I/O,它符合ANSI C的标准I/O处理,是不依赖系统内核的,所以移植性是比较强的,在使用标准I/O操作的时候为了减少对read()、write()系统调用次数,带缓存I/O就是在用户层再建立一个缓存区,这个缓存区的分配和优化长度等细节都是标准I/O库处理好的,用户不用去关心。
顾翔
2020-03-04
5290
DevOps工具介绍连载(9)——Rally
Rally作为OpenStack一个独立项目,可通过模拟高并发场景的压力测试来测试云环境的性能和规模。Rally可对已经部署完成的云环境(deployment)进行测试,还支持部署云环境,通过自身提供的deployment engine。Rally 能够自动安装和运行tempest来测试云环境。并对rally测试结果生成HTML格式报告文档。Rally DB 则用于存放测试结果。
顾翔
2020-02-19
1.1K0
软件安全性测试(连载13)
参数污染(HTTP Parameter Pollution,HPP),通过下面的例子来看一下参数污染。
顾翔
2020-02-11
6120
软件安全性测试(连载8)
对于<audio>和<video>这两个标签安全性而言,在于它同<img>一样支持跨域请求,比如。
顾翔
2019-12-23
6610
软件安全性测试(连载4)
XSS测试就是在容易出现XSS注入的地方输入被测代码,提交后观察其显示是否会触发JavaScript脚本。常用的XSS测试JavaScript脚本主要就下面两个。
顾翔
2019-12-23
5140
测试驱动开发(TDD)入门
测试驱动开发,英文全称 Test-Driven Development(简称 TDD),是由Kent Beck 先生在极限编程(XP)中倡导的开发方法。以其倡导先写测试程序,然后编码实现其功能得名。
顾翔
2019-12-12
2K0
LoadRunner12工具介绍(连载10)
随着手机APP用户量的增大,大量的手机APP一般都需要进行压力测试,LoadRunner 12可以对手机APP进行压力测试,总共有三种方法,下面逐一进行介绍。
顾翔
2019-12-12
1.4K0
LoadRunner12工具介绍(连载1)
LoadRunner 是一种预测系统行为和性能的负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式,来确认和查找问题。LoadRunner能够对整个企业架构进行软件测试。企业使用LoadRunner能最大限度地缩短软件测试时间及优化性能和加速应用系统的发布周期。LoadRunner适用于各种体系架构的自动负载测试,能预测系统行为,并评估系统性能。
顾翔
2019-12-12
8990
浅谈前端测试
顾翔老师开发的bugreport2script开源了,希望大家多提建议。文件在https://github.com/xianggu625/bug2testscript,
顾翔
2019-12-12
1.6K0
软件安全性测试(连载3)
XSS(Cross SiteScripting),由于与层叠样式表(CascadingStyle Sheets,CSS)的缩写混淆。因此一般缩写为XSS。XSS攻击通常指的是通过利用网页开发时留下的漏洞,通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。攻击代码,在XSS中称作PayLoad。
顾翔
2019-12-12
6130
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档