摘要：
开发和测试小程序，需要借助微信官方提供的微信Web开发者工具进行预览和调试代码，从下载安装到使用，大致的流程如下： 1.下载安装包 下载地址传送门：https://developers.weixin.qq.com/miniprogram/dev/devtools/download.html根据所需的 阅读全文
摘要：
支付功能测试的执行 1、公司交给专门负责支付接口等相关的人员进行支付测试 2、如果是支付宝支付可以用到支付沙漏，模拟支付测试。但是好像只能核对成功支付的情况。 3、给公司申请测试备用金，继续实际支付操作 4、把收款方改成自己的收款账号。这样就可以自己支付，自己收款，避免浪费自己的金钱做公司项目的支付 阅读全文
摘要：
操作结果集 操作结果集 为了配合测试，特地建了两个表，并且添加了一些测试数据，其中重复记录为东吴的人物。 表：Person_1魏国人物 表：Person_2蜀国人物 A、Union形成并集 Union可以对两个或多个结果集进行连接，形成“并集”。子结果集所有的记录组合在一起形成新的结果集。 1、限定 阅读全文
摘要：
数据边界性测试 1.数字类型超出应用设定最大值 2.数字类型超出类型最大值 3.数据类型填写非数据类型 4.时间类型超出引用设定限制 5.时间类型填写其他类型数据 6.文本类型超出应用设定长度 7.数据不符合实际规则（例如输入不存在的日期，或货币内容可以输入小数点后多于2位以上等） 8.是否对输入内 阅读全文
摘要：
一. 简介及安装 一、charles的使用 1.1 charles的说明 Charles其实是一款代理服务器，通过过将自己设置成系统（电脑或者浏览器）的网络访问代理服务器，然后截取请求和请求结果达到分析抓包的目的。该软件是用Java写的，能够在Windows，Mac，Linux上使用。安装Charl 阅读全文
摘要：
1、下载软件关于Burp Suite, 它是进行Web应用安全测试的一个集成平台，无缝融合各种安全工具并提供全面的接口适配，支持完整的Web应用测试流程，从最初的映射和应用程序的攻击面分析到发现和利用安全漏洞等领域均适用。 本次更次包含多项重大改动并添加了诸多全新功能具有许多新功能，包括： 1. 全 阅读全文
摘要：
一、大类检查点： 二、测试项详细说明 上传功能 绕过文件上传检查功能 上传文件大小和次数限制 注册功能 注册请求是否安全传输 注册时密码复杂度是否后台校验 激活链接测试 重复注册 批量注册问题 登录功能 登录请求是否安全传输 会话固定：Session fixation attack(会话固定攻击)是 阅读全文
摘要：
Zabbix在线文档 https://www.zabbix.com/documentation/4.0/zh/manual/config/hosts 1、我们启动服务后，我们看到了端口都正在监听，但是在本章中我将不会介绍Nginx支持php解析的过程，大家也可以参考我之前的文章。那么具备有以上端口的 阅读全文
摘要：
[client]port = 3306default-character-set=utf8mb4socket = /var/run/mysqld/mysql.sock# user=david# password=00000000 [mysqld]########basic settings##### 阅读全文
摘要：
本次使用docker搭建zabbix的组合是mysql+docker+zabix-server1 先安装数据库mysqlsudo mkdir -p ~/zabbix/mysql/data ~/zabbix/mysql/logs ~/zabbix/mysql/confsudo cp -r my.cnf 阅读全文