摘要： x00 简要介绍CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无token/referer限制，导致攻击者可以用户的身份完成操作达到各种目的。根据HTTP请求方式，CSRF利用方式可分为两种。0x01 GET类型的CSRF这种类型的CSRF一般是由于程序员安... 阅读全文

摘要： 说明：这些问答是从网上转载的，自己修改了其中的一些内容，如果大家兴趣，可以将大家在使用Jmeter的时候碰到的问题写下来，我们一起补充到这个问答里面，共同努力完善jmeter的资料。 1. JMeter的工作原理是什么？ 向服务器提交请求；从服务器取回请求返回的结果。 2. JMeter的作... 阅读全文

摘要： 最近忙着一个新游戏项目上线，废寝忘食、昼夜不分，博客也未更新。这几天终于稍微正常下来。关于项目团队的一些思考： 1、项目组长主要的职责是安排好组内的开发工作，带领组员完成项目开发任务。其最重要的工作是站在宏观的、全局的角度去搭建游戏框架、优化工作流、提供技术解决方案和审核代码，确保开发团队有效率、... 阅读全文

摘要： 一直以来，公司每遇到同事过生日，都有聚餐的习惯。一开始，大家都比较期待，吃饭，聊聊天、放松放松。随着次数越来越多，大家对聚在一起慢慢的也就逐渐失去了激情和期待，吃饭似乎成了一种形式和任务。每次聚餐，席间，往往是老板和几个女生闲聊几句，大部分人不发一言，整个聚餐似乎没有什么话题和其他有价值的事情。饭总... 阅读全文

摘要： Apache服务器自带了ab压力测试工具，可以用来测试网站性能，使用简单方便。工具/原料Apache方法/步骤打开Apache服务器的安装路径，在bin目录中有一个ab.exe的可执行程序，就是我们要介绍的压力测试工具。在Windows系统的命令行下，进入ab.exe程序所在目录，执行ab.exe程... 阅读全文

摘要： 最近一年一直都在招聘测试开发，尤其是年后，在传统的跳槽高峰推动下，面试的时间基本上占了工作的一半。当然这其中也包含了很多吐槽和抱怨，对HR的抱怨，对候选人的抱怨，对各种奇葩的吐槽。通过朋友和猎头的推荐，自己也体验了一些其他公司的面试，一个公司的面试风格和内容，某种程度上代表着这个公司的文化，虽然自己... 阅读全文

摘要： 两三年以前，和友人谈到 QA（软件质量保证） 这个行业，还有 QA 这个团队的未来，就有了一丝忧虑。而现在，终于有机会实践一下自己之前的想法，在这里分享给大家。从我有限的从业经验到现在，经历了很多次软件开发模式的变化，这些变化，或因为跟风，或因为有切实的问题要解决，总之始终处于各种不同的尝试的路上。... 阅读全文

摘要： 从数学专业毕业，到微软，到360，转眼快五年，人每次按年去回忆事情的时候，总会不禁的感慨，感慨人生的无奈，感慨世界的变迁，至少感慨时间的流逝，文雅的说法，就是江湖夜雨十年灯。 然而，it这个世界里，变化更是迅速，尤其是近几年的互联网。多少巨头倒下，一如很多胖子去回忆贞观盛世，又有多少巨头暗含陨落，... 阅读全文

摘要： 摘要：世易时移，现今的科技发展一日千里，软件测试这门科学也到了该进行革命的时候了。作者Bhumika Mehta认为软件测试需要的就是想法与创意。没有想法的测试人员可能在测试这条路上不会走得太远。世易时移，现今的科技发展一日千里，软件测试这门科学也到了该进行革命的时候了，“这是变革者的路！。”Bhu... 阅读全文

摘要： 时光荏苒，从毕业到现在已经10年，10年来一直从事着软件测试的工作。从一个什么都不会，到测试技术人员再到测试管理，期间有迷茫，有痛苦，有弯路，有捷径。今天对自己过去的10年测试经历做一个总结，一是给自己重新出发增加动力，二是给刚入道的、迷茫中的测试朋友一点点建议，希望你们少走弯路。 首先，谈谈测试... 阅读全文