小杰哥001

暴力破解测试是指针对应用系统用户登录账号与密码进行的穷举测试，针对账号或密码进行逐一比较，直到找出正确的账号与密码。 · 在未知账号和密码的情况下，利用账号字典和密码字典进行穷举测试。 据信息来判别账号及密码是否正确。测试流程如图 1-1 所示。 步骤一：对浏览器进行 HTTP…

通常来说单纯的权限控制页面测试不复杂，但是因为权限控制和后续的URL跳转、Session等方面结合的比较紧密，所以单独提出来。 由于1=1恒等式的存在，这条sql会直接查询出整个表的数据；就算没有相关权限，服务器也会认为是一个有效用户进行处理。 那么结果会是什么样呢？User这…

然后，右击copy–>copy path 复制到XPath路径。

1.HTTP协议（HyperText Transfer Protocol，超文本传输协议）是因特网上应用最为广泛的一种网络传输协议，所有的WWW文件都必须遵守这个标准。 2.HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的H…

1.1. 使用第三方录制方式或代理录制方式（建议） 通过badboy来录制，录制后另存为jmx格式即可。 c、badboy就开始录制了，录制好之后保存：File--》Export to Jmeter.. 1.2. 使用代理录制（录制的东西太多，需要选用排除/包含模式） 只存储每…

第2部分，2-10列代表文件的权限：rwxr-xr-x. drwxr-xr-x. 2 root root 4096 Nov 20 07:36 tmp 文件都有文件名与数据，这在 Linux 上被分成两个部分：用户数据 (user data) 与元数据 (metadata)。 用…

Git是目前世界上最先进的分布式版本控制系统。 SVN是集中式版本控制系统，版本库是集中放在中央服务器的，而干活的时候，用的都是自己的电脑，所以首先要从中央服务器那里得到最新的版本，然后干活，干完后，需要把自己做完的活推送到中央服务器。集中式版本控制系统是必须联网才能工作，如果…

git是当前最受欢迎，使用最多的分布式版本控制系统。 1.首先下载git版本，找到适合自己电脑的版本。 这一步中，第一个表示使用git自带的命令行工具（git Bash），第二个表示使用Windows的命令行工具(cmd),第三个表示两者都行。但是第三种方式需要修改一些设置，一…

入下图所示，右击“测试计划”，添加-Theard-线程组。 线程组：JMeter是由Java实现的，并且使用一个Java线程来模拟一个用户，因此线程组就是指一组用户的意思，这些虚拟用户用来模拟访问被测系统。 循环次数：该处设置一个虚拟用户做多少次的测试，默认为1，意味着一个虚用…