TTP协议的接口测试中，使用到最多的就是GET请求与POST请求，其中POST请求有FORM参数提交请求与RAW请求，下面我将结合HttpClient来实现一下这三种形式： 一.GET请求: GET请求时...，参数一般是写在链接上的，代码如下： 1 public void get(String url){ 2 CloseableHttpClient httpClient = null; 3...POST请求的表单提交方式,代码如下: 1 public void post(String url, Map params){ 2 CloseableHttpClient...POST请求的RAW参数传递: 1 public void post(String url, String body){ 2 CloseableHttpClient httpClient =
由于不对缺失特定字段的文档进行索引，因此可以避免查询无用的文档，从而加快查询速度。 稀疏索引的使用场景 稀疏索引最常见的使用场景是对可选字段进行索引。...例如，如果需要查询包含某个字段的文档，并且该字段只在部分文档中存在，那么使用稀疏索引可以减少查询无用的文档，从而提高查询速度。 稀疏索引还可以帮助MongoDB应用程序缩短查询时间。...由于稀疏索引不对缺失特定字段的文档进行索引，因此在查询时可以避免查询无用的文档，从而减少查询时间。...除了选择适当的场景使用稀疏索引外，还有一些最佳实践可以帮助优化索引的性能： 稀疏索引虽然可以减少索引占用的存储空间和提高查询效率，但是在某些情况下可能会影响查询性能。...在MongoDB应用程序中，根据实际需求和查询模式来选择是否使用稀疏索引，并遵循稀疏索引的最佳实践，可以优化查询性能、减少存储空间和提高数据访问效率。
大家好，又见面了，我是你们的朋友全栈君。 安装Pycharm 安装参考 Qt Designer的介绍 在PyQt中编写UI界面可以直接通过代码来实现，也可以通过Qt Designer来完成。...Qt Designer的设计符合MVC的架构，其实现了视图和逻辑的分离，从而实现了开发的便捷。Qt Designer中的操作方式十分灵活，其通过拖拽的方式放置控件可以随时查看控件效果。...下面以PyCharm为例，讲述PyCharm中Qt Designer的配置方法。...查看：Tools -> Qt5 -> QtDesigner Name填入QtDesigner（方便后续使用，名称无所谓）。Program填入/usr/bin/designer 。...然后添加PyUIC（UI转换工具），PyUIC的Program为Python.exe，在Python的安装目录下面的Scripts目录下，Working directory同理设为我们的工作目录，Arguments
UT（Unit Test）即软件测试分类中的单bai元测试，它是对程序du中的最小可测单元zhi进行测试，一般理解的单元测试就是针dao对代码的测试，通常采用一些白盒测试方法来覆盖相关源代码，比如针对一个...C语言中的函数、Java中的一个类，此种测试要求测试人员具备很强的编码能力，目前大多数公司采用的是开发自测； IT （System Integration Test）即软件测试分类中的集成测试，它是在单元测试的基础上...，将软件的各单元（功能模块）按照概要设计说明书针对模块、子系统、系统的组装测试，以此来检验系统的各部分是否能满足相应的技术指标和要求，集成测试需要重点关注各个模块之间的接口； ST（System Test...）即软件测试分类中的系统测试，它是将软件作为一个整体来进行测试，主要关注计算机硬件、外部设备、第三方软件、数据和人员等系统元素及环境因素等等。...UAT（User Acceptance Test）即软件测试分类中的验收测试，主要是由客户主导按照签订的合同、技术协议以及需求说明规格书来检验软件实施方实现的软件是否满足客户业务方的需求。
Nmap这个神器在渗透测试中是必不可少的。从信息收集到拿shell。有时候还真少不了它！本文将要介绍nmap在渗透测试中，都有那些运用和攻击手段。...一：利用nmap对目标进行信息收集 命令如下： nmap -T4 -A 192.168.123.239 从上图我们发现,目标是一台windows系统，并且开启了常见的80 445 3306等常见的端口...在第一步中，我们扫描到了3306端口，这也意味着目标可以远程登录数据库。...一次完整的渗透测试就完成了。...版权属于：逍遥子大表哥 本文链接：https://blog.bbskali.cn/2101.html 按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
前天写了一篇CheckList对交付质量价值的文章，后台有同学留言，问了这三个问题：CheckList是否有详细的案例说明？CheckList的整体制定逻辑是什么？...CheckList策略应该由项目还是测试主导？这篇文章基于上述三个问题，就CheckList在测试过程中的落地实践，谈谈我的一些经验和理解，供大家参考。谁来主导CheckList执行？...从测试同学的角度来说，我们的岗位职责就是质量保障，所有可能导致风险的点都需要评估且进行充分验证。CheckList作为一种风险预防机制和验证方法，也是我很推荐测试同学在日常工作中去实践应用的。...在真实的项目实践和工作场景中，绝大多数工作都是需要多方协作配合才能完成的，因此只要有相同的目标，保持大体一致的迭代节奏，遵循一致的工作规范即可。至于采用哪种方法，见仁见智吧。...CheckList的落地执行案例给大家列举一个我以前工作中的案例。当时我管理的团队有一块内容是负责用户业务的质量保障工作，具体负责人是一个测试小姑娘。
至此，完成了 加载驱动 -> 建立连接 -> 执行命令 -> 返回结果 这样的和数据库交互的整个过程。如果把这个过程灵活的嵌入到 PTS 性能测试中，便可以解决前言提到的各种问题。...JDBC 在性能测试中的应用 数据库性能测试 背景 大多数对数据库的操作都是通过 HTTP、FTP 或其他协议执行的，但是在某些情况下，绕开中间协议直接测试数据库也很有意义。...例如我们希望不触发所有相关查询，而只测试特定 high-value 查询的性能；验证新数据库在高负载下的性能。2.验证某些数据库连接池参数，例如最大连接数 3.节省时间和资源。...同时，PTS 还支持提取 ResultSet 中的数据作为出参，给下游 API 使用；对响应进行断言。 3、压测中监控和压测报告。在压测过程中观察 RDS 实时性能指标。...此外，PTS 还提供清晰完备的压测报告以及采样日志，供用户随时查看。 压测数据构造 背景 在模拟不同用户登录、压测业务参数传递等场景中，需要使用参数功能来实现压测的请求中各种动态操作。
介绍 接口测试的方式有很多，可以使用的工具有jmeter，postman，soapUI等，也可以自己写代码进行接口测试（Python，java，go等等），工具的使用相对来说都比较简单，开箱即用。...本文中使用的Python版本为3.9.0，下面简单介绍下http、websocket、grpc接口示例，最后介绍使用PyQt5打造自己的测试工具。...,"wendu":"23"},"status":1000,"desc":"OK"}' 假如服务对请求中city的一致性进行校验，header中需要传入Authorization，为city值的md5 import...打造自己的测试工具 在编辑器中执行测试，有时候交互性不太友好，因此我们可以打造一个带交互界面的测试工具。QT是跨平台C++库的集合，它实现高级API来访问现代桌面和移动系统的许多方面。...介绍了虚拟主播服务grpc接口示例，那么可以使用PyQt5打造虚拟主播的测试工具，此处不再提供示例代码，运行如下图：
前天写了一篇CheckList对交付质量价值的文章，后台有同学问了三个问题： CheckList是否有详细的案例说明？ CheckList的整体制定逻辑是什么？...CheckList策略应该由项目还是测试主导？ 这篇文章基于上述三个问题，就CheckList在测试过程中的落地实践，谈谈我的一些经验和理解，供大家参考。 谁来主导CheckList执行？...从测试同学的角度来说，我们的岗位职责就是质量保障，所有可能导致风险的点都需要评估且进行充分验证。CheckList作为一种风险预防机制和验证方法，也是我很推荐测试同学在日常工作中去实践应用的。...在真实的项目实践和工作场景中，绝大多数工作都是需要多方协作配合才能完成的，因此只要有相同的目标，保持大体一致的迭代节奏，遵循一致的工作规范即可。至于采用哪种方法，见仁见智吧。...，统一维护； 将上述过程推动落地成为研发测试流程的一部分，形成质量门禁之一； 将手动执行的方式变为自动化的方式，利用CICD或者融入发布流水线； 以上内容，就是我对于CheckList策略在测试过程中落地实践的理解和一些经验之谈
=、== 和 === 是在编程中用于比较和赋值的操作符，它们有不同的含义和用途。 1、=：赋值操作符，用于将右侧的值赋给左侧的变量。 var x = 5; 上述代码将数字 5 赋值给变量 x。...console.log(5 == "5"); // 输出: true 上述代码中，5 和 "5" 在使用 == 进行比较时会被转换为相同的类型，然后判断它们的值是否相等。...3、===：严格相等比较操作符，用于比较两个值是否在类型和值上都相等，不进行类型转换。...console.log(5 === "5"); // 输出: false 上述代码中，5 和 "5" 在使用 === 进行比较时，它们的类型不同，因此返回 false。...在一般情况下，推荐使用 === 进行比较，因为它可以避免一些隐式类型转换的问题，提高代码的可读性和准确性。
我们把数据存储在csv的文件中，然后写一个函数获取到csv文件的数据，在自动化中引用，这样，我们自动化中使用到的数据，就可以直接在csv文件中维护了，见下面的一个csv文件的格式： ?...下面我们实现读写csv文件中的数据，具体见如下实现的代码： #!...已百度搜索输入框为实例，在搜索输入框输入csv文件中的字符，我们把读写csv文件的函数写在location.py的模块中，见location.py的源码： #!...unittest.TestLoader().loadTestsFromTestCase(BaiduTest) unittest.TextTestRunner(verbosity=2).run(suite) 在如上的测试代码中...，我把url,以及搜索的字符都放在了csv的文件中，在测试脚本中，只需要调用读取csv文件的函数，这样，我们就可以实现了把测试使用到的数据存储在csv的文件中，来进行处理。
一般性的，数据存储在excel中，也是一种选择，但是必须安装对应的库，要不python是无法操作excel文件的，安装的第三方库为为xlrd，安装命令为： pipinstall xlrd 安装过程见截图...我把读取excel中的数据写成一个函数，先导入xlrd的库，然后创建book,以及获取sheet对象，依次获取sheet对象中的数据，在如上的excel数据中，如果我想获取“请你填写密码”，那么直接调用该函数...//*[@id='TANGRAM__PSP_8__error']").text 把测试代码写在baiduTest.py的模块中，见该模块的测试代码： #!...).loadTestsFromTestCase(BaiduTest) unittest.TextTestRunner(verbosity=2).run(suite) 这样，我们就实现了把测试中使用到的数据...，存储在excel中，然后利用xlrd模块来读取excel中的数据，达到测试代码与数据的分离。
软件测试人员 在软件测试中，developer（开发人员）和independent tester（独立测试人员）之间存在一些区别： 1.角色： Developer:是编写软件代码的人员，他们负责实现软件功能并进行单元测试...Testing in SDLC (在SDLC中测试) Throughout SDLC: Testing should begin as early as the Requirements Gathering...(瀑布模型：测试在开发完成后的一个独立阶段进行。) 它是第一个识别构成系统开发过程的不同阶段的模型，其简单性使其成为多年来的有用模型。...(增量模型：在每个增量/迭代的末尾进行测试，并在最后对整个应用程序进行最终测试。) 在这个生命周期模型中，系统根据功能区域进行划分。每个主要功能区域都是独立开发并交付给客户的。...例如，在自行车租赁系统中，可能会开发和交付与发放自行车相关的任务，然后归还自行车，然后维护客户记录。
它引入了许多非常有用的新概念，从而进一步扩展了您在 Windows 命令提示符和 Windows Script Host 环境中获得的知识和创建的脚本。...它引入了许多非常有用的新概念，从而进一步扩展了您在 Windows 命令提示符和 Windows Script Host 环境中获得的知识和创建的脚本。...代码运行在内存中可以不去接触磁盘 很多安全产品并不能监测到powershell的活动 cmd.exe通常被阻止运行，但是powershell不会。 ?...下载相应脚本->执行脚本->（其他脚本下载执行利用） 0x03 PowerSploit PowerSploit是GitHub上面的一个安全项目，上面有很多powershell攻击脚本，它们主要被用来渗透中的信息侦察...看了很多国外的内网渗透权限维持和免杀后，发现powershell做对抗的难度已提升了 国外大牛们已经开始在研究.net以及C#的代码，进行绕过和长久控制 感兴趣的可以多研究下C#和.net编程哦，未来一段时间里的发展方向
ctypes.windll.kernel32.WaitForSingleObject(ctypes.c_int(handle),ctypes.c_int(-1)) 接下来，我们来测试是否能正常上线...打包好后的可执行程序在dist目录中 运行程序后，成功上线。...免杀测试 360云查杀 电脑管家 在线查杀1/46 混淆shellcode 先用cs或者msf生成python shellcode 然后把shellcode进行BS64加密放在shellcode.txt...) ) ctypes.windll.kernel32.WaitForSingleObject(ctypes.c_int(handle),ctypes.c_int(-1)) 修改主程序 修改服务器地址后使用...因此在实际工作中切勿运行来历不明的工具和软件 版权属于：逍遥子大表哥 本文链接：https://blog.bbskali.cn/3974.html 按照知识共享署名-非商业性使用 4.0 国际协议进行许可
查看音频格式 用途 搜狗录音笔支持多种录音场景设置，每种场景之间 MIC阵列/算法及采样率、位深度有所不同，在测试不同场景下音频格式时，可以使用audition直接查看音频参数，十分方便。...二、高级功能——音质辅助测试 背景：在之前推文《如何做好智能硬件体验测试》中提到过音质对比测试，但没有展开讲述，今天就聊下我们是如何做音质对比测试的。...up主们为在众多创作者中脱颖而出，除了提高内容质量外，工具也是越来越专业，为保证嘈杂环境/外场录制音质音量，他们往往会在拍摄设备上外接一个麦克风，根据不同的录制场景，对麦克风的需求也不尽相同 ，比如近距离录音时...，设备自带麦克风拾音效果即可满足要求，但中、远距离拍摄时，难免会出现声音过小的问题，此时使用蓝牙麦克风会较好的解决此问题。...测试步骤概述： iPhone11手机开始录制视频（参数选择：高清.60FPS） 使用audition工具查看笔尖落到桌面的那一帧和声音波峰之间的时间差 为保证测试结果客观公正，对比测试需在相同环境下测试
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 之前我也分享过一篇"ToDesk软件在权限提升中的应用"，记录的是在权限提升场景下的利用方式。...向日葵软件在渗透测试中的应用 AnyDesk和TeamViewer在渗透测试中的应用 0x01 ToDesk简介 ToDesk是一款类似向日葵的远程控制软件，但比向日葵、TV和AD更为流畅和稳定，它同样具备着内网穿透...ToDesk文档中看到安装包ToDesk_Setup.exe的/S参数可以实现静默安装，但也会出现UAC弹窗，默认安装在以下目录中，安装完成后自动运行。...实战测试中只需要找到目标主机ToDesk中的tempAuthPassEx临时密码或authPassEx安全密码，将它们覆盖到我们本地ToDesk中的tempAuthPassEx，重启ToDesk即可得到明文密码...0, "UserId" : "391***073", "Voice" : 0, "Width" : 1368 } ] } 注：测试中发现使用同一个密码在
近期一直在学习python，这两天正好做rest接口的接口测试，就尝试着用python写一个测试rest接口的通用类，省去用工具的繁琐，也显得比较高大上一些。 ..._(self): ''' python的魔术方法，类似java的构造函数，该类在实例化的时候会调用这个函数 ''' self....dict中，如{'oper_id':11} :return:如果是登录接口的话，会返回jessionid ''' jsessionStr=r'"jsessionid...__ResPath__,now_time,now_time)) def RmRes(self): ''' 清空测试目录下的所有测试结果 ''' ...接下来继续研究python在webservice接口测试中的应用，有哪些不足的地方大家提出来哦。
前言 在现代软件开发中，敏捷开发强调快速迭代和高效交付，为了保证软件质量和开发速度，自动化测试成为不可或缺的环节。然而，市场上存在许多自动化测试工具，每个工具都有其特定的适用场景和优缺点。...常见自动化测试工具对比 敏捷开发中的自动化测试主要集中在单元测试、UI测试和API测试。以下是几款常用的自动化测试工具，每个工具都在特定的测试类型上有独特的优势。 1....与Selenium不同的是，Cypress是在浏览器中运行，因此可以更好地控制浏览器的行为。 优点： 测试速度快，适合快速反馈的敏捷开发。...工具选型分析 根据项目语言和技术栈选择 在敏捷开发中，项目的语言和技术栈是选择自动化测试工具的首要考虑因素。...Cypress在项目中的应用 为了展示如何在敏捷开发中应用自动化测试工具，下面我们将展示如何使用Cypress进行端到端测试。假设我们有一个简单的待办事项应用，用户可以添加、查看、删除待办事项。
早在 RxJava1.x 版本就有了Observable.Transformer、Single.Transformer和Completable.Transformer，在2.x版本中变成了ObservableTransformer...其实，在大名鼎鼎的图片加载框架 Glide 以及 Picasso 中也有类似的transform概念，能够将图形进行变换。...RxLifecycle中的LifecycleTransformer trello出品的RxLifecycle能够配合Android的生命周期，防止App内存泄漏，其中就使用了LifecycleTransformer...在我的项目中也使用了知乎的RxLifecycle，根据个人的习惯和爱好，我对LifecycleTransformer稍微做了一些修改，将五个Transformer合并成了一个。....... } 如果你想在RxJava的链式调用中也使用缓存，还可以考虑使用transformer的方式，下面我写了一个简单的方法 /** * Created by Tony Shen on
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
