- 博客(130)
- 资源 (5)
- 收藏
- 关注
RSS订阅原创 测试工作量到底该怎么估？
估时不是拍脑袋，而是要有方法、有数据、有依据。当领导再问"为什么要这么久"时，你能拿出具体的用例数量、执行效率、Bug预估，这比说"这个功能比较复杂"有说服力多了。记住一句话：好的估时不是追求精确，而是透明、可解释、有依据。这样不仅能减少项目延期风险，也能让测试工作的价值被真正看见。
2026-10-29 15:47:30
276
原创 前端页面明明限制住了，为什么还能输入？（Chrome DevTools常用技巧））
我刚入行的时候也觉得，页面上都写了不能输入，我干嘛非要想办法输进去？这不是没事找事吗？后来我才明白，测试的工作不是证明系统"正常情况下没问题"，而是要找出"非正常情况下会出什么问题"。用户不会都按你设计的路径走。有人手滑输多了，有人网速卡点了两次，有人好奇改了改参数，还有人故意搞破坏。作为测试，你的职责就是在这些人之前，先把问题找出来。前端的限制是给用户的便利，不是给系统的保障。后端的校验才是底线，底线不能破。就酱。
2026-10-08 13:52:08
323
原创 减少现网Bug的3大黄金法则：让测试从“体力活“升级为“质量工程“
真正高效的测试，是基于风险的测试策略（Risk-Based Testing）而非蛮力操作减少现网Bug的核心不是投入更多时间，而是建立系统性的质量工程体系精准定位：运用基于风险的测试策略，聚焦核心业务路径重点突破：深度挖掘异常场景，构建全面的缺陷防护网体系保障：实施质量工程化管理，建立持续改进机制记住：测试的价值不在于发现了多少Bug，而在于为产品质量提供了多少保障。优秀的测试工程师是质量战略家，而不仅仅是Bug猎手。
2026-09-28 15:28:26
195
原创 测试工程师必备：scrcpy 安卓投屏实战指南
scrcpy：安卓测试效率革命 专为测试工程师打造的免费开源投屏工具，支持一键截图、录屏复现、拖拽安装、电脑键盘输入，告别繁琐传输流程。兼容多设备并行测试、熄屏挂机、无线连接，提升Bug提交与评审效率。无需手机安装App，低延迟高画质，跨平台使用，2分钟快速上手，让测试更智能高效。
2026-09-24 10:05:08
349
原创 别再“凭感觉”上网了！国内常用测速网站大盘点（移动/联通/电信）
测速不是目的，找到问题、提升网络体验才是关键。如果是为了投诉宽带不达标，请务必使用三大运营商的官方测速平台。如果是为了了解日常网络体验，或进行跨网测试是个好选择。如果你是小白用户，想要快速诊断网络问题，360宽带测速器值得一试。希望这篇文章能帮助你更好地了解自己的网络状况。下次再遇到网速慢的时候，不要光着急，先打开测速网站，看看问题到底出在哪里！
2026-07-02 17:00:38
11499
原创 HexStrike AI 使用指南：让AI成为你的安全测试助手
HexStrike AI 是一个AI驱动的渗透测试自动化平台，它将150+专业安全工具与AI智能决策引擎相结合，让安全测试变得前所未有的高效。想象一下：你只需告诉AI要测试哪个目标，它就能自动分析目标、选择最佳工具、优化参数，并生成专业的安全报告。这就是 HexStrike AI 的魅力！HexStrike AI 将人工智能与网络安全完美结合，让安全测试变得更智能、更高效。无论是专业安全研究员还是CTF爱好者，都能从中受益。记住：强大的工具需要负责任地使用。始终确保你有合法授权才能进行安全测试。
2026-06-01 09:30:00
374
原创 接口自动化代码优化：提升测试质量与效率的实践指南
在当今快速迭代的软件开发环境中，接口自动化测试已成为保障软件质量的重要手段。然而，随着项目规模的扩大和测试用例数量的激增，如何高效地管理和维护测试代码成为了一个巨大挑战。本文将深入探讨接口自动化代码优化的各种策略和实践方法，帮助测试团队构建高质量、易维护的自动化测试体系。减少代码耦合：高度耦合的代码难以复用，应尽量降低模块间的依赖关系满足单一职责原则：粒度越细的代码，通用性越好，越容易被复用模块化设计：将功能独立的代码封装成模块，像积木一样易于复用业务与非业务逻辑分离。
2026-05-18 13:20:21
395
原创 列表查询接口分页安全漏洞：从DDoS攻击到全面防护方案
参数验证✅ 所有分页参数都有默认值✅ 设置合理的最大值限制（建议100-1000）✅ 验证参数类型和范围✅ 拒绝负数和零值数据库安全✅ 使用参数化查询或ORM框架✅ 避免直接拼接SQL语句✅ 为分页查询添加适当的索引✅ 设置查询超时时间接口防护✅ 实施API密钥认证✅ 配置请求频率限制✅ 添加监控和告警机制✅ 记录异常访问日志。
2026-05-13 09:30:13
298
原创 如何用 Trae 进行白盒测试
作为测试，我们用 Trae 做白盒测试，绝不是为了替开发写代码，而是为了构建高质量的攻击武器。改变 AI 人设：别让它做“程序员”，让它做“破坏者”，用 Prompt 注入 NPE、脏数据、越权等测试视角的敏感词。强推异常分支：AI 天生喜欢写 Happy Path，必须在提示词中逼它穷举“怎么让代码崩掉”的路径。用单测当证据：把 Trae 生成的异常捕获代码作为提 Bug 的铁证，让开发心服口服。
2026-05-12 09:19:01
540
原创 Python API 接口封装优化实践：从重复代码到配置化管理
'login': ('/api/lawfirm/oauth/self/login', '登录接口'),'add_task': ('/api/lawfirm/biz/task/add', '新增个人日程接口'),'get_edu_experi': ('/api/lawfirm/system/userInfo/getEduExperi', '获取教育经历接口'),# ... 更多接口代码精简：消除重复代码，提升可维护性配置集中：所有接口一目了然，便于管理扩展便捷：新增接口只需添加配置灵活性高。
2026-05-09 10:08:35
251
原创 掌握这套“需求解构+模型驱动”打法，让你的测试用例覆盖率成为面试中的降维打击
本文提出了一套"需求解构+模型驱动"的测试方法论，旨在实现近乎100%的测试覆盖率。首先指出绝对覆盖不可行的三大原因：需求模糊性、状态爆炸和隐形需求。然后提出五步实施路径：1)需求解构，通过测试需求追踪矩阵(RTM)将需求转化为可测试点；2)模型驱动，运用状态机、正交表等方法对抗组合爆炸；3)多维视角扫描，引入测试左移；4)基于风险的查漏补缺；5)数据闭环验证。最后强调通过需求覆盖率和代码覆盖率两大指标量化效果，建立"无验证不覆盖"的工程信仰。该体系通过系统化流程实现
2026-05-08 11:32:04
395
原创 Linux 日志分析与排查实战：测试工程师的服务器捞宝指南
工具类型适用场景优势劣势命令行工具快速查询、小文件轻量、快速、灵活不适合大量数据ELK Stack企业级日志分析功能强大、可视化好资源消耗大Loki云原生环境轻量、成本低查询功能相对简单商业工具大型企业需求功能全面、支持好成本高日志分析是测试工程师的核心技能之一。从简单的grep查询到复杂的 ELK 分析，每种工具都有其适用场景。记住几个关键点：快速定位：先用简单命令找到问题的大致位置深入分析：再根据需要使用更复杂的工具建立规范：良好的日志规范能让分析事半功倍持续优化。
2026-02-11 17:57:48
1022
原创 Linux 服务器故障急救指南：CPU、内存、磁盘满员怎么办？
故障现象核心排查命令关键指标解决思路CPU 飙升top(按P)%us> 80% 或load高找到对应PID，排查死循环代码内存溢出free -havailable接近 0找内存占用最高的进程，检查配置Swap 飙升vmstat 2siso频繁变动说明物理内存不足，需加内存或优化磁盘满df -hdu -shUse%= 100%清理日志文件或临时文件Inode 满df -iIUse%= 100%清理海量小文件（如session碎片）
2026-02-10 11:04:53
333
原创 一文搞懂Mock：开发测试的“万能替身“
摘要：Mock是一种模拟真实依赖的"高仿替身"工具，能解决开发中的五大痛点：依赖未完成、调用成本高、异常难复现、测试隔离性差和效率低下。它不仅支持预设返回值，还能验证交互行为，适用于单元测试、前后端联调和集成测试等场景。使用时要遵循只Mock外部依赖、行为贴近真实、结合回归测试的原则。主流工具包括Mockito、Postman Mock Server等。Mock本质是解耦思想，让开发测试更高效稳定。合理使用Mock能显著提升开发效率和测试质量。
2025-12-16 17:26:08
2881
原创 别再被“Token”吓到了！它其实就是你身边的这些小事
现在，让我们用一张图来总结Token的整个家族：fill:#333;color:#333;color:#333;fill:none;Token计算机安全区块链人工智能门禁卡双Token机制同质化Token FT非同质化Token NFT文字积木计费单位Token不是什么神秘的高科技，它就是数字世界的“凭证”——有时是门禁卡，有时是游戏币，有时是文字积木。为什么登录后不用重复输入密码加密货币和NFT的真正含义AI聊天机器人的计费原理希望这篇讲解能帮你解开对Token的疑惑！
2025-11-20 16:26:11
1591
原创 软件测试面试核心要点与通关指南（进阶版）
这部分是区分初级和中高级测试工程师的关键，能体现你的技术深度和“知其然知其所以然”的能力。这个部分是面试的“敲门砖”，如果回答不扎实，面试官会怀疑你的专业性和学习态度。这是测试工程师最核心的日常工作，面试官会通过具体问题考察你的实操经验。1. 发送HTTP请求 (e.g., GET /users/123)如: open, find_element, click, quit。这是一个经典的面试考点，能帮你清晰地理解测试与开发的对应关系。即使你没用框架，也要有这个思想，这是面试的巨大加分项。
2025-11-19 15:50:21
681
原创 “上游投毒，下游爆炸”：一个让无数工程师崩溃的连锁反应
在软件工程的战场上，有一种攻击最为阴险。它不来自外部的黑客，而源于内部的疏忽。它像一滴无色无味的毒药，悄无声息地滴入数据的长河，直到汇入下游的关键系统，才瞬间引爆，让无数工程师在深夜的警报声中崩溃。今天，我们就来拆解这个“投毒”与“爆炸”的连锁反应。
2025-10-30 10:28:51
978
原创 在 VMware 中安装 Kali Linux 完整指南【保姆级教程】
Kali Linux 作为最流行的渗透测试和网络安全发行版，在虚拟机中运行是最安全、便捷的方式。无论您是安全研究人员、开发人员还是学习者，本指南都将帮助您快速搭建 Kali Linux 测试环境。下面我将为您提供一个从准备到完成安装的详细、分步指南。1. 创建虚拟机和2. 安装 Kali Linux 系统。第一步：准备工作获取 VMware Workstation Pro/Player。
2025-10-17 10:05:58
2530
原创 为IT人量身打造！高效学习英语的网站与影视指南
最好的学习，就是让学习无形。以下网站能让你在完成日常工作的同时，自然习得英语。：在浏览器中安装词典插件（如欧路词典），实现即指即译，高效积累词汇。技术世界，英语是你的通行证——Image by Unsplash。下面这份指南将帮你打破壁垒，让英语学习与技术进步相辅相成。当你埋头代码时，是否曾感到那一堵无形的“语言之墙”？影视作品学习价值矩阵 - 帮你选择最适合的学习材料。事实上，英语早已不是“加分项”，而是我们工作的。- 某一线大厂后端工程师。看剧学英语的关键在于。
2025-10-16 20:03:43
1125
原创 AI颠覆传统！我是这样用AI生成测试用例，效率提升800%的！
在AI时代，测试工程师的价值不是被替代，而是升级。我们从"用例编写工人"转变为"质量策略设计师"，从重复劳动中解放出来，专注于更重要的测试架构设计和质量风险评估。现在就开始你的AI测试之旅吧！使用现有免费的AI能完全满足测试用例的生成，更多好用的方式大家可以评论或私信。
2025-10-14 14:40:13
901
1
原创 接口安全测试实战：从数据库错误泄露看如何构建安全防线
从用户到攻击者的视角转换不要只想着"应该怎么用"要多想想"不应该怎么用，但可能被怎么用"深度防御策略前端输入校验 ≠ 安全后端业务校验 ≠ 安全数据库防护 ≠ 安全真正的安全 = 前端 + 后端 + 数据层 + 运维层的协同防护安全测试的左移与右移左移：在需求、设计阶段介入安全右移：在生产环境持续监控安全状态安全不是一个功能，而是一种属性。作为测试工程师，我们不仅要保证系统功能的正确性，更要守护系统的安全性。记住这三句话每一个错误信息都是潜在的安全漏洞。
2025-10-13 09:12:48
1245
原创 Python装饰器与*args、**kwargs完全指南
通过结合装饰器和*args**kwargs创建灵活的装饰器，能够处理任何类型的函数签名实现强大的功能，如日志记录、性能监控、缓存、验证等保持代码的简洁性，避免重复代码提高代码的可维护性，通过分离关注点使用*args和**kwargs使装饰器通用化总是使用@wraps保留函数元数据考虑使用带参数的装饰器来增加灵活性在适当的时候使用类装饰器掌握这些技术将大大提升你的Python编程能力，让你能够编写更加优雅和强大的代码！
2025-10-10 14:00:00
455
原创 五分钟看懂登录安全：让黑客无处下手的五大绝招
本文介绍了五种防御暴力破解攻击的有效方法：1）速率限制，控制同一IP的请求频率；2）验证码，区分人与机器操作；3）加盐哈希，保护存储的密码信息；4）客户端哈希，使用一次性密码；5）多因素认证，增加第二重验证。文章建议基础网站必须实施前三种措施，重要系统应全部部署五种防护。这些方法组合使用能大幅提高攻击成本，使暴力破解变得几乎不可能。
2025-10-10 09:55:48
1108
原创 彻底解决 Burp Suite 中文乱码：从排查到根治的完整指南
解决 Burp Suite 中文乱码，本质上是一个“统一编码标准”的过程。先内后外：先从 Burp 自身的Display设置找起。手动干预：利用强大的功能临时纠正。根治源头：检查和修正 HTTP 消息头中的。隔离排查：通过绕过 Burp 来定位问题范围。希望这份详细的指南能让你告别乱码的困扰，让你在使用 Burp Suite 时更加得心应手，专注于安全测试本身，而不是与字符编码“斗智斗勇”。如果你有其他妙招或遇到了更奇特的情况，欢迎在评论区留言交流！
2025-10-09 16:46:29
1613
原创 ID被加密了，越权漏洞就不存在了？别天真了！
它挡住了最随意的视线，但任何一个知道布下面有保险箱的人，都会想方设法去打开它。“我根本不需要破解你的加密。” 老李平静地说，“我只需要让系统告诉我一个有效的加密ID，然后用另一个账号去访问它而已。” 开发工程师小张 confidently 地反驳，“我们的用户ID全部都用AES加密过了，根本不是明文的。所以，下次当你看到一长串看似无法破解的加密ID时，请不要被它迷惑。加密算法只是将资源标识符从“明文”变成了“密文”，它。关键在于如何获取“敌方”的有效加密ID。安全通过隐匿，是最危险的安全错觉。
2025-09-21 10:45:00
429
原创 线上出Bug了？测试的锅还是开发的锅！
当下次线上再出现Bug时，我希望团队的第一反应不再是：“这是谁的锅？而是举起这面镜子，冷静地问：“我们的流程在哪里出现了漏洞？我们如何一起改进它？每一个逃逸的Bug，都是一次改进团队流程的宝贵机会。当你开始这样思考时，你的团队就已经走上了高效与成熟之路。
2025-09-20 09:45:00
958
2
原创 位运算黑魔法：异或(^)在算法中的降维打击
二进制层面的异或运算0 ^ 0 = 0 # 相同为00 ^ 1 = 1 # 相异为11 ^ 0 = 1 # 相异为11 ^ 1 = 0 # 相同为0# 十进制示例5 ^ 3 = 6 # 因为 101 ^ 011 = 110 (二进制)位运算，特别是异或运算，是算法工具箱中非常强大的武器。它们不仅能让代码更加简洁高效，还能在面试中展现你的算法功底。异或运算具有自反性、恒等性、交换律和结合律利用a ^ a = 0和a ^ 0 = a的性质可以解决很多问题。
2025-09-19 13:55:42
491
原创 软件测试员必备的SQL查询秘籍
掌握SQL，意味着你拥有了直接检验系统真相的能力。它让你摆脱对前端界面的依赖，深入核心进行验证，从而发现那些隐藏最深、最关键的缺陷。现在就开始行动吧：获取权限：申请一个测试数据库的只读/读写账号。连接数据库：用DBeaver、VS Code插件或命令行工具连上去。探索结构：查看表，理解字段含义（动手实践：从本文的示例出发，尝试解决一个你当前项目中遇到的实际数据问题。从此，你不仅是功能的验证者，更是数据的守护者。
2025-09-19 10:33:15
1470
原创 软件测试就是点点点？—— 揭开测试工程师的“最强大脑”本色
这可能是软件测试工程师被问得最多、也最令他们哭笑不得的问题。随着技术的发展，纯粹的“点点点”工作正在被自动化工具大规模取代。用户点击一个按钮，看到的是一个结果。测试工程师点击一个按钮，思考的是整个系统架构和数据流。所以，下次当您听说某人是软件测试工程师时，请不要再认为他的工作只是“点点点”。手动执行测试只是最后一步的“执行”。的思维模式，这是一种同时设计、执行、学习和优化的智力过程。一个简单的输入框，背后却需要一套严谨的测试设计方法。普通用户看到的是：“跳转到了支付页面”。这，才是软件测试工作的真正内涵。
2025-09-19 08:45:00
1004
原创 功能达标只是起点：深入业务逻辑，才是软件测试的价值高地
当所有的测试用例都标上绿色的“通过”，一份厚厚的测试报告出炉时，很多团队会长舒一口气——“测完了，没问题，可以上线了！功能测试是测试工程师的“基本功”，而业务逻辑测试则是通向“价值创造”的阶梯。”，他就完成了从“操作工”到“分析者”和“保障专家”的蜕变。于是，我们看到了很多“怪现象”：测试报告完美无瑕，但上线后用户投诉不断：“这个数字怎么算出来的？测试人员不应是需求的被动接收者，而应是主动的挑战者和完善者。在需求阶段，就要带着“测试思维”和“破坏思维”去追问，利用。然而，这真的就“了事”了吗？
2025-09-18 15:16:43
967
原创 Web安全基石：深入理解与防御越权问题
越权漏洞（Privilege Escalation）是Web应用程序中最常见的安全威胁之一。根据OWASP Top 10，访问控制漏洞位列安全风险前列。它发生在应用程序未能正确实施访问控制时，导致用户可以执行超出其权限范围的操作。简单来说，越权就像酒店客人不仅进入了自己的房间，还打开了其他客人的房门，甚至进入了经理办公室——而这一切都发生在系统"允许"的情况下。越权漏洞的危害远超出技术层面，直接影响企业声誉、法律责任和用户信任。每个开发者都应该是安全的第一道防线，将权限验证作为代码编写的本能反应。
2025-09-10 14:21:17
1054
原创 Burp 之 Param Miner 使用教程
Param Miner 主标签页：这里是控制全局设置和查看扫描结果的地方。Settings：全局配置，如并发线程数、单词列表等。Results：显示所有发现的隐藏参数的历史记录。右键上下文菜单：在 Burp 的任何地方（Proxy history, Target site map, Repeater）对某个请求右键，你会看到：：猜测隐藏的HTTP头。：猜测GET/POST参数。：猜测Cookie参数。Param Miner 是每个 Web 安全测试人员工具包中不可或缺的一款神器。
2025-09-09 09:14:43
1632
1
原创 Web安全基石：深入理解与防御SQL注入漏洞
SQL注入虽然是一个"古老"的漏洞，但至今仍然十分常见且危害巨大。技术层面：强制使用参数化查询，实施输入验证，部署安全设备流程层面：建立安全开发生命周期(SDL)，代码审计制度，定期渗透测试文化层面：培养开发人员安全意识，建立安全奖励机制，形成安全第一的企业文化作为安全测试人员，我们的责任不仅是发现漏洞，更要推动整个组织形成良好的安全生态。只有将安全融入每个开发环节，才能从根本上杜绝SQL注入等安全漏洞。安全不是产品，而是一个过程；不是技术问题，而是人的问题。延伸阅读SQLMap官方文档。
2025-09-08 16:02:57
1761
2
原创 安全测试漫谈：如何利用X-Forwarded-For头进行IP欺骗与防护
然而，在多层代理架构中，为了向后端服务器传递用户真实IP，产生了。该头的值，攻击者便能轻易伪造IP，从而伪装成任意用户、绕过安全限制。头裂开了应用程序的“信任面具”：它本是解决问题的功臣，但错误的信任会导致身份伪造漏洞。是一个事实标准，用于在通过HTTP代理或负载均衡器时，保留原始客户端的IP地址。：找到依赖IP地址的功能点，如管理员登录页面、内部系统、受限API、短信接口等。在最前端的反向代理（如Nginx）上覆盖此头，确保传递到后端的XFF值可信。：可将此测试集成到安全扫描流程中，使用脚本批量测试。
2025-09-03 16:33:30
1291
原创 MySQL的8个实用技巧：从基础到高级全面掌握数据库优化
掌握这些MySQL技巧能够显著提升你的数据库操作效率和应用性能。需要注意的是，在实际生产环境中，应该根据具体的数据规模、硬件配置和业务需求来选择合适的优化策略。最好的学习方式是在测试环境中实践这些技巧，使用EXPLAIN分析查询计划，监控性能变化，从而找到最适合自己项目的优化方案。希望这些技巧能帮助你在MySQL的使用上更加得心应手！如果你有更好的MySQL技巧或经验，欢迎在评论区分享交流。MySQL官方文档MySQL性能优化教程数据库设计最佳实践。
2025-08-29 08:43:17
560
原创 函数重试装饰器：让你的Python代码更加健壮
✅提高代码健壮性：自动处理临时性故障✅减少重复代码：将重试逻辑与业务逻辑分离✅灵活配置：支持多种重试策略和参数✅易于维护：集中管理重试行为下次当你遇到可能失败的操作时，不妨考虑使用装饰器来添加重试机制，让你的代码更加优雅和健壮！思考题：在你的项目中，哪些场景最适合使用重试装饰器？欢迎在评论区分享你的想法！
2025-08-25 11:59:33
412
原创 告别手动敲命令！利用SecureCRT脚本实现服务器配置自动采集
通过将SecureCRT的会话管理能力与VBScript的自动化功能相结合，我们可以将繁琐、重复的服务器信息采集工作变得无比轻松。这种“一键式”操作不仅极大提高了效率，也减少了人为失误，保证了采集结果的完整性和一致性。下次需要为服务器做“体检”时，不妨试试这个方法，把你的时间从重复劳动中解放出来，投入到更重要的任务中去。
2025-08-21 09:23:57
810
原创 性能测试报告深度解析：从冰冷数据到火热洞察
中位数（代表典型用户体验）远低于平均值，说明系统表现非常不稳定，存在严重的“长尾问题”。本文将通过一份真实的JMeter测试报告，带你一步步解读数据背后的故事，并利用可视化图表将性能问题直观地呈现出来。本报告中的系统目前处于严重不健康状态，需要立即投入资源进行排查和优化。一个成功的系统，错误率应该接近于0。15.76%的错误率是重大警报。进行直观传达，你就能将冰冷的数据转化为火热的、可行动的洞察。基于所有数据和图表，我们可以形成一套完整的分析结论和建议。记住，性能优化的目标不是让平均值看起来漂亮，而是让。
2025-08-20 10:56:40
1062
pytest中文文档.pdf.zip
2020-03-30
phantomjs-2.1.1-macosx.zip
2020-03-27
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人