qq_35980805的博客

原创 软件测试基础知识（黑盒测试+白盒测试）

软件测试基础知识（黑盒测试+白盒测试）目录黑盒测试等价划分类边界值分析因果图判定表驱动分析正交实验设计功能图分析场景分析白盒测试白盒测试原则及相关基础概念逻辑覆盖测试目录黑盒测试等价划分类边界值分析因果图判定表驱动分析正交实验设计参考资料：正交实验法设计测试用例功能图分析参考资料：功能图法场景分析白盒测试白盒测试原则及相关基础概念逻辑覆盖测试参考资料：笔试题-白盒测试实例–逻辑覆盖测试...

转载 [转载]使用 VSCode 工具连接 JumpServer 资产

本文主要介绍如何通过 Visual Studio Code（以下简称VSCode）的 Remote-SSH 插件直连 JumpServer 所纳管的 Linux-SSH 协议资产，从而进行远程开发。VSCode 是一个运行于 Mac OS X、Windows 和 Linux 之上的，针对于编写现代 Web 和云应用的跨平台源代码编辑器。

原创 渗透测试-1

渗透测试是经过授权的模拟攻击，目的在于找出弱点、确定安全控制的可靠性

原创 OWASP 开放Web应用程序安全项目（The Open Worldwide Application Security Project）

OWASP : The Open Worldwide Application Security Project Top 10, 2021broken access control – a weakness that allows an attacker to gain access to user account.The attacker in this context can function as a user or as an administrator in the system.ExampleAn

原创 本地调试接口时 api has been blocked by CORS policy 怎么解决

用fetch方法请求后端接口，默认浏览器是chrome。在新打开的chrome浏览器调试页面和接口请求。关闭浏览器的安全策略。

原创 白盒测试 - 基础

在实际操作中，需要从代码分析和代码调研入手，根据调研结果，选择测试方法，设计出高效的测试用例，尽可能全面地覆盖到代码中的每一个逻辑路径。优点;迫使测试人员仔细思考软件的实现帮助软件测试人员增大代码的覆盖率，提高代码质量，发现代码隐藏问题缺点：系统庞大时，测试开销很大，对测试人员要求较高测试基于代码，不知道设计是否争取，可能会漏掉一些功能需求。

转载 【转载from墨白】【工具系列】Windows包管理工具Scoop安装及使用

Scoop 是 Windows 的命令行安装程序，是一个强大的包管理工具。可以在 github 上找到其项目的相关信息，项目地址,Scoop 等一系列包管理器的诞生，第一大便利就是省去了上述繁琐的「搜索 - 下载 - 安装」的步骤，让我们能够通过「一行代码」急速安装。💪同时，用 Scoop 来安装和管理我们的软件：集搜索、下载、安装、更新软件于一体：极大的降低了安装维护一个软件的成本，我们甚至不必在软件本身的复杂菜单中寻找那个更新按钮来更新软件自己。

原创 机器学习与医学应用基础（超星尔雅学习通）--答案

机器学习与医学应用基础，（超星尔雅学习通/Mooc）笔记+答案

原创 Java学习笔记 | 一：对象导论

原创 软件性能测试 - 基础与方法

文章目录基本概念Web前端性能主要术语响应时间并发用户数吞吐量性能计数器Think Time软件性能测试方法论SEI Load Testing Planning ProcessRBI(Rapid Bottleneck Identify)性能下降曲线分析敏捷性能测试性能测试模型PTGM Performance Testing General ModelAPTM Agile Performance Testing Model性能测试应用性能测试方法基本概念Web前端性能Web应用的前端响应时间指浏览器的页

转载 [转载]详解微服务架构

一文详解微服务架构一文详解微服务架构最初的需求随着业务发展……是时候做出改变了没有银弹监控 - 发现故障的征兆定位问题 - 链路跟踪分析问题 - 日志分析网关 - 权限控制，服务治理服务注册于发现 - 动态扩容熔断、服务降级、限流熔断服务降级限流测试微服务框架另一条路 - Service Mesh结束、也是开始近日被问到微服务架构的问题，表示无能为力。事后翻了一下线上的资料，发现 古霜卡比 写的文章浅显易读，较好的把从传统B/S架构转移到微服务的思维过程进行了阐述。在此进行转载分享，也督促自己多多学习提升

原创 202005 是缺陷还是设计如此

文章目录前言“缺陷”缺陷描述排查思路Talk is cheap, Show me the code“非缺陷”“设计如此”想法：前言  在测试协同过程中总会遇到这么一些缺陷，测试人员认为的缺陷却被开发人员认为是非缺陷、其设计规定就如此。为什么会出现这样的情况呢？这样所谓的“非缺陷”的“缺陷”是什么样的呢？在这里给大家分享一个这样的场景。（场景备注：本次迭代版本仅有详细设计文档，无明确的需求文档，故所有的测试需求分析点与测试用例围绕详细设计文档出发进行设计。且在测试用例、方案、策略评审时，通过评审人员认同。

原创 linux环境存储优化（清理）

前言  由于公司环境未及时维护更新或工程师未按规范使用环境，导致环境root空间占用100%无法启用其他服务。这时需要清理linux环境（或者扩容）以保障当前项目的正常使用。删文件   however，在清理centos环境前需要清楚哪些可以删除、哪些是万万不能动的。文件系统  centos终端下输入 **df -h **可以查看磁盘信息，例如[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7Dh4HALi-1604500385320)(http://bed.thu

原创 python minidom xml读写

文章目录前言minidom 使用xml读取遍历获取元素替换元素的文本内容Dom写入至新的xml中整体示例前言  近日工作中，遇到了一个场景———需要对xml文件中所有元素的文本内容替换为空，并导出为新的xml。手动替换着实是耗费时间，可以采用python minidom对xml读写进行批量操作。本文主要针对这样的简单的使用场景做分享。  PS||: xml长这样：<?xml version="1.0" encoding="UTF-8"?><ROOT> <!--

原创 文件格式的幻数File Format and Magic Number

文章目录前言Magic Number是什么？文件类型的Magic number常见文件头幻数幻数在zipfile.py中的应用zip文件格式中央目录结束记录End of central directory record(EOCD)中央目录结构Central directory文件数据区file data判断是否为zip的py代码is_zipfile 判断是否为zip文件_check_zipfile 检查zip文件格式幻数是否为正确_EndRecData 读取中央目录结束记录中央目录结束记录的幻数补充：文章中

原创 尼尔森十大易用性原则驱动的测试

文章目录易用性验证尼尔森十大易用原则系统状态的可见性匹配系统与真实世界。用户的控制性和自由度用一致性原则防错原则系统去识别而不是让用户记忆使用灵活度高简约设计美学帮助用户识别，诊断，并从错误中恢复。帮助文档易用性检查项界面检查点控件检查点工具栏菜单操作按钮下拉列表检查点单选框&复选框检查点文本框其他易用性验证  通过了解尼尔森十大易用原则，探讨易用性测试需要注意的测试点。首先还是介绍一下尼尔森的十大易用原则有哪些，然后总结一下前端的检查点。尼尔森十大易用原则系统状态的可见性始终让用户了解当