wxq8102-优快云博客

原创 seafile server10.0.1 & onlyoffice

目标：解决seafile server无法查看office相关文档问题seafile server 已安装完成安装onlyoffice。

2023-10-08 17:57:34 564 1

原创前端性能测试工具安装及说明

YSLOW安装：1、安装插件：2、右上角选择从文件安装；3、重启：三、使用：1、重启后，打开任意一个网页，按F12键就可以呼出firebug插件，选择Yslow标签，点击“Run Test”就可以快速对此网页进行测试了； YSlow(V2)Ruleset：包含了所有22个测试的规则　　Classic(V1)Ruleset：YSlow （V1）包含原始13规则 Small Site or BlogRuleset：小网站或博客规则集，包...

2021-09-01 16:48:16 2413

原创前端性能测试

一、为什么做前端性能测试，主要测试什么？1、前端性能测试对象：HTML、CSS、JS、AJAX 等前端技术开发的 Web 页面2、测试目的：测试页面加载时间指标=页面渲染+网络传输+服务器端解析，找出影响性能的主要因素和瓶颈，同时给出一定的优化建议和解决方案，从而提升用户体验。二、怎么做，采用什么工具？1、页面结构分析工具：YSlow/PageSpeed 通过网页 JS/CSS/Image 数及请求数量、请求类型、缓存等方面的静态分析，多用于本地开发或者本地测试2、真实用...

2021-09-01 15:45:27 2797

转载渗透测试面试题分享与答案

马翔同学2021-06-28 21:10:087767前言这篇文章是XG小刚公众号发现的，抱着学习的心态我对其问题一一做了回答。小菜鸡一枚，一下所有问题肯定有说的不全的地方，望众佬见谅。有说错的地方也希望众佬能够与我沟通交流。感谢！sqlmap --os-shell原理这个问题在默安的一次面试中，我是亲历过的。当初我的回答是：使用此条命令必须获取到目标站点的绝对路径，且当前数据库权限必须是dba，sa。他的工作原理是使用 into outfile()函数去写一个可以进行文件上传的 ph...

2021-07-10 07:35:08 1156

转载 sqlmap渗透测试

sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。sqlmap目前最新版本为1.1.8-8，相关资源如下：官方网站：http://sqlmap.org/，下载地址：https://github.com/sqlmapproject/sqlmap/zipball/master演示视

2021-07-10 07:29:02 1032

原创 API版本管理

微服务的API是服务端和客户端之间的契约。我们只能在不破坏API契约的前提下独立地改进微服务，所以契约很重要。如果改变了契约，就会影响到客户端应用或API 网关。API的定义依赖于所用协议。例如使用（诸如AMQP这类协议）消息时，API由消息类型组成。如果使用HTTP和REST风格的服务，API则由URL和请求以及JSON格式的响应组成。然而，即便初始版本的契约已经考虑周全了，随着时间发展，服务的API也可能需要改变。如果发生了变化，尤其是被多个客户端应用调用的公共API，通常无法强制所有客户端升级到

2021-07-10 06:58:24 1439

转载微信支付测试

二、微信验收公众平台验收（为微信点赞）https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_1&index=2支付验收指引阅读对象本文阅读对象为：商户自有系统（包括但不限于：在线购物平台、人工收银系统、自动化智能收银系统、APP应用等）负责微信支付功能验收的测试及开发人员。验收说明一、概述为保证商户接入质量，提升交易安全及用户体验，微信支付的合作服务商在正式上线交易前，必须先根..

2021-06-25 20:24:01 5881

原创微信小程序测试

1.功能测试功能测试跟传统的web功能测试一样，不是app的功能测试哦。这是因为小程序是集成在微信中的。所以，web功能该如何测试，小程序的功能就如何去测试2.兼容性测试包括操作系统兼容性，微信版本兼容性操作系统兼容性：在 iOS 上，小程序的逻辑代码运行于JavaScriptCore 中，而在Android上，这个任务则是交给 X5 内核来完成。在开发工具上，小程序的JavaScript代码是运行在 NW.js（Chrome内核）中。这也导致开发工具上的效果跟实际效果有所出入。微信版

2021-06-25 19:57:14 360

原创微信公众号测试点

一、微信公众号的类型：订阅号、服务号订阅号的运营主体是个人，它对应的后台包括：1.群发功能、自动回复、自定义菜单2.留言管理、投票管理、页面模板3.赞赏、申明原创、留言4.消息管理、用户管理5.查看粉丝的增减、流量的走向服务号的运营主体是经过企业认证，比订阅号多一些权限。二、基本功能测试点：1.是否可以正常关注和取消关注；2.公众号二维码是否可以正常识别，识别后是否可以正常关注；3.在微信公众号后台设置关键字，用户回复关键字是否可以得到正确回复；4....

2021-06-25 19:46:43 2715

原创限流、熔断、服务降级

当遇到秒杀等业务场景，突增流量，在分布式系统中，如果某个服务节点发生故障或者网络发生异常，都有可能导致调用方被阻塞等待，如果超时时间设置很长，调用方资源很可能被耗尽。这又导致了调用方的上游系统发生资源耗尽的情况，最终导致系统雪崩...

2021-06-18 18:17:32 431

原创 kafka 分布式存储测试

主要测试内容：1、模拟场景：失败：推送失败次数；推送日志，消息报文（改报文），定时任务；宕机：A库--B库同步问题数据丢失：报文受到攻击及报文发生变化，固定推送模式；日志改报文2、测试推送失败，多次废弃问题： A、推送不成功，推送次数，如3次废弃等； B.定时任务进行推送情况；2、同步数据：未同步情况，开关测试，消息队列问题，同步出现的相关问题；...

2021-06-17 17:02:32 552