首页
学习
活动
专区
工具
TVP
发布

啄木鸟软件测试

专汪软件测试
专栏作者
747
文章
714843
阅读量
40
订阅数
从SQL注入到脚本
翻译:https://pentesterlab.com/exercises/from_sqli_to_shell/course
顾翔
2022-09-23
2.1K0
通过案例带你轻松玩转JMeter连载(54)
3全链路监控:SkyWalking 现在微服务架构越来越风行,随之而来全链路监控(APM:Application Performance Management)工具在性能测试分析软件中得到了越来越多的普及。全链路监控工具是一种应用性能监控工具,通过汇聚业务系统各处理环节的实时数据,分析业务系统各事务处理的交易路径和处理时间,实现对应用的全链路性能监测。目前主流的APM工具,基本都是参考了Google的Dapper(大规模分布式系统的跟踪系统)体系,通过跟踪业务请求的处理过程,完成对应用系统在前后端处理、服务端调用的性能消耗跟踪,提供可视化的界面来展示对跟踪数据的分析。 现在比较流行的全链路工具有韩国出品的Pinpoint、中国吴晟出品的SkyWalking、Twitter出品的Zipkin以及美团和携程出品的CAT,这一节我们来介绍SkyWalking。 图26为SkyWalking架构图。
顾翔
2022-02-10
4190
通过案例带你轻松玩转JMeter连载(53)
2被测端监控:Exporter + Prometheus + Grafana 上一节我们介绍了在压测端使用JMeter集群+Influxdb存储+Grafana实时数据展示进行监控压测端,这一节我们来介绍下在被测端的监控工具组合:Exporter + Prometheus + Grafana。 2.1 Exporter 在被测端,如果操作系统为Linux系统,对应的Exporter为node_exporter;如果操作系统为Windows系统,对应的Exporter为windows_exporter.exe。我们先来介绍node_exporter的安装。 1)node_exporter node_exporter可通过以下几个步骤进行和下载和安装。
顾翔
2022-02-10
3220
通过案例带你轻松玩转JMeter连载(21)
4.2通过MySQL参数化步骤 JMeter提供对数据库的访问,我们可以用数据库来进行参数化。 1)在MySQL中的某个数据库中建立表,在表中插入参数化的数据,如图25所示。
顾翔
2021-11-02
3050
MySQL5.7数据库主从架构部署,你再也不用去问度娘了程
  Mysql5.7.22主从部署,既然是主从那肯定是需要至少2台服务器了,2台的安装都是一样的,请看下面!
顾翔
2021-04-26
2850
软件性能测试(连载17)
[28]Tomcat是Apache软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持,最新的Servlet和JSP 规范总是能在Tomcat 中得到体现,Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。
顾翔
2020-03-06
5250
软件安全性测试(连载11)
insert into dbo.usersvalues('jerry','123456','xianggu625@126.com')
顾翔
2020-02-10
1.4K0
软件安全性测试(连载10)
MariaDB [sec]> select /*!5555,name*/ id from user;
顾翔
2019-12-26
8290
模糊测试(fuzzing)是什么
大学时两个涉及“模糊”的概念自己感觉很模糊。一个是学数据库出现的“模糊查询”,后来逐渐明白是指sql的like语句;另一个是学专业课时出现的“模糊测试”。
顾翔
2019-12-12
1.3K0
安全测试工具(连载5)
SQL Map是一款自动化的SQL注入工具,其主要功能是扫描,发现并利用给定的URL的SQL注入漏洞,目前支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird,、Sybase和SAP MaxDB。它采用六种独特的SQL注入技术,分别是。
顾翔
2019-12-12
1.8K0
聊聊自动化测试框架
  无论是在自动化测试实践,还是日常交流中,经常听到一个词:框架。之前学习自动化测试的过程中,一直对“框架”这个词知其然不知其所以然。
顾翔
2019-12-11
9890
持续集成之代码质量管理-Sonar
  Sonar 是一个用于代码质量管理的开放平台。通过插件机制,Sonar 可以集成不同的测试工具,代码分析工具,以及持续集成工具。与持续集成工具(例如 Hudson/Jenkins 等)不同,Sonar 并不是简单地把不同的代码检查工具结果(例如 FindBugs,PMD 等)直接显示在 Web页面上,而是通过不同的插件对这些结果进行再加工处理,通过量化的方式度量代码质量的变化,从而可以方便地对不同规模和种类的工程进行代码质量管理。
顾翔
2019-12-11
6510
压力测试 tpcc-mysql
  TPCC-MYSQL是由percona发布一个用来测试数据库的压力工具,模拟一个电商的业务,
顾翔
2019-12-11
1.6K0
没有更多了
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档