对于测试从业者来说，手工测试是一个绕不过去的坎。当年我校招毕业以测试工程师岗位进了一家互联网公司。入职第一天就被师父"拉去干活"，至今印象深刻，是一个投顾管理平台（投资顾问管理客户的平台，主要功能是为用户做理财资讯推荐）。主要工作就是让我结合测试用例对这个web页面进行测试，说白了就是点点点。测试新人嘛，这些对于我来说挺新鲜的，但是随着时间的流逝，不到几个月就感觉有点不对了，手工测试完全是个机械化的工作，在执行用例过程大脑是没有思考的，长此以往，会让你的大脑形成固化思维，在测试过程中大脑能得到的测试价值边际效应是递减的，所以这也就解释了大部分手工测试人员普遍测试积极性不高，对未来充满焦虑。
本文是2017年3月13日晚9点在“AHA面对面”线上分享的“单件流的力量-伍斌_Ben面对面”的操练步骤，这里是报名链接。
JAVA学习资源全库整理，主要是我个人在java学习和开发中录制的一些重点资料的视频。分享在B站中大家可按照视频进行分段学习；基于java最新资料整理，主要以JDK1.8版本为例子分为基础篇、中级篇和高级篇。
WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，近期发现此漏洞的利用方式为传播挖矿程序。
作者简介 李艳秋，携程金融支付测试团队工具组负责人，专注于测试技术探索及测试工具研发。 正如我们所知，在整个项目的测试工作中，回归测试所占用的时间和资源消耗是整个测试周期的70%-80%。在开发不断做BUG修复时，在系统不断维护过程中，都是回归测试必须出场的节点。 携程与众多“历史悠久”的IT企业一样，计算机系统历史悠久，同样“深不可测”。需求版本的叠加，人员的流动，难免在“传承”的过程中有所遗漏。 再加上近年来携程改造项目的逐渐增多，如：去SP改造类项目、Dot Net转Java项目，对改善回归测试的技
离线数据分析平台实战——200Spring+MyBatis+Mysql框架整合 项目总体介绍 本项目分为三个模块，分别为： 日志收集模块， 数据分析模块以及 数据展示模块。 其中日志收集模块主要由sdk+nginx+flume组成，项目工程名为bf_track； 数据分析模块主要由hive和mapreduce来完成，项目工程名为bf_transformer; 数据展示模块主要由highcharts+springmvc+mybatis+mysql组成，项目工程名为bf_dataapi。 其中bf_
Paste_Image.png 前端时间我在写一个系列，是关于JavaWeb的一个入门级项目实战，我的初衷就是打算写给初学者的，希望能对他们有所帮助。 这段时间博主也接触了一些事情，感觉有必要专门把J
双十一的时候，各大电商的流量都是很大的，过年时候火车票也都是秒光，这些流量是可以提前预测的，可以提前加服务器，还有些流量无法提前预测，像微就博承受了太多压力，饭圈突然就来一个热点新闻，比如xxx pc被抓、xxx宣布离婚、xxx公布恋情。。。大家都懂的。
自从上世纪 90 年代硬件虚拟化被主流的技术广泛普及之后，对数据中心而言，发生的最大的变革莫过于容器和容器管理工具，例如：Docker。在过去的一年内，Docker 技术已经逐渐走向成熟，并且推动了大型初创公司例如 Twitter 和 Airbnb 的发展，甚至在银行、连锁超市、甚至 NASA 的数据中心都赢得了一席之地。当我几年前第一次直到 Docker 的时候，我还对 Docker 的未来持怀疑的态度，我认为他们是把以前的 Linux 容器的概念拿出来包装了一番推向市场。但是使用 Docker 成功进行
测试开发工程师 (Software Development Engineer in Test,简称SDET）是指那些既可以称作是开发人员，同时也负责软件开发阶段和测试周期的测试工作的技术人员。一个专业的SDET更关注软件产品的可测性，稳健性和性能。他们还可以在生产软件的设计初期发挥推波助澜或审阅的作用。
云环境的安全跟企业内网的安全是不一样的，有可能我做一个网络分段，拔一根网线就安全了，但是云计算是不太一样的。先说一下在DevOps 的发展历程中安全相关的发展，在DevOps 运动的早期，你会看家大家是不提安全的，只提合作和自动化。
对软件产品的特性进行监视和测量，主要依据软件需求规格说明书，验证产品是否满足要求。所开发的软件产品是否可以交付，要预先设定质量指标，并进行测试，只有符合预先设定的指标，才可以交付。
初学 java 代码审计，跟着表哥们脚步，走一遍审计流程，就选了个没有使用 Java 框架的 java 系统，作为入门。
openrasp-iast 是一款灰盒扫描工具，能够结合应用内部hook点信息精确的检测漏洞，需安装Agent和扫描器，支持java、PHP等应用程序。
验证有漏洞之后，就尝试反弹shell。这里使用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar进行进一步的漏洞利用。
导致CPU100%的原因很多，而程序中出现死循环就是原因之一。然而，并不是每个人在工作中都有机会踩中这个坑。我就是其中一个没踩过的。人生似乎有些不完整。
spring的时候，带一下spring boot，有时候出去面试，也会问到spring boot，提的一个点，spring boot启动的时候一个流程图，本身他是spring这个项目发展到一定阶段之后的一个产物。
当然也可以不用docker，直接在本机安装Jenkins。但对于操练DevOps技能来说，Docker是一个必修项目。所以本操练使用docker来搭建操练环境
在传统的瀑布开发模型中，是所有人写好代码之后提交版本管理工具，然后统一进行合并，然接着进行测试，确保准发布的版本无误后再进行版本的正式发布。在这种流程下，往常会把风险堆到软件发布前的最后阶段，在整体测试的环节下出现许多不可预知的问题。
主要是看一下如何在linux及mac上安装docker，创建docker镜像，部署SpringBoot项目到docker，并借助于DaoCloud进行docker镜像下载加速等。
在《大数据之脚踏实地学07--搭建Hadoop集群【1】》中，讲解的是虚拟机的配置（包括网络设置、主机名修改和克隆等），文中我们在VMware中虚拟了3台计算机，1台用作主节点(master)，2台用作从节点(slaves)。本文将继续分享有关Hadoop环境的安装和配置（包括HDFS系统、Map-Reduce计算框架已经Yarn调度器）。
大家好，上期分享了一个IIS短文件名猜解在实战中拿权限的利用，本期将会分享一个特殊的上传漏洞的利用案例。很多时候遇到一个存在漏洞的点，只要有一线希望，就不愿意轻言放弃。对一个网站进行测试前，扫描目录和扫描敏感文件是经常使用的方法，有时候会扫描出上传功能的后端页面，这时候不知道包体是怎么构造的，也不知道上传漏洞需要提交哪些参数，所以就需盲猜包体了。类似的案例我成功过好几次，接下来详细说一下具体方法及详细过程。
配置国内源下载一些依赖组件会非常快，但会有极个别情况，有些组件使用国内源无法下载，则需要再更改配置，大家留有印象就好。
今天真是找报错的一天，就是因为使用maven搭建springmvc工程，实在是太累了，之前报错tomcat找不到servlet是因为没有勾选源文件，这里勾选后，继续报错：
对于我来说，我做的是web端的测试，做测试也有好几个年头了，每次都是使用手工测试的话，一直是做重复性的工作，既枯燥又繁琐，所以我在两年前自己使用java语言写了一系列的自动化测试脚本，利用的框架是java+testng+reportng+selenium，这个框架在项目中基本可用了。
数据获取 基于自然语言处理技术的实体抽取（中文命名实体识别平台如TLP、HanLP等均提供了不错的接口），当然也可以根据项目需求采用传统的机器学习或深度学习模型进行抽取、特定领域的新词发现等（难度较高、而且不完全适用，依领域而定） 人工非结构化数据抽取（众包标注平台）、人工辅助修正 以构造的实体为出发点在相关的平台爬虫爬取结构化数据作为补充，可重复迭代 人工非结构化数据抽取 其他团队已有的研究成果、数据库数据（本体对齐） 本体建模 基于protege开源工具（https://protege.stanford
转载于 拼客学院陈鑫杰 拼客院长陈鑫杰 （若有侵权，请联系邮件751493745@qq.com，我会及时删除）
多数企业出于安全、稳定、隐私等方面的考虑，都会选择在内网搭建代码托管平台。随着企业的发展，项目会越来越多。
3.qt的可视化开发，工具在anaconda3中的designer.exe，这个工具设计完界面后，生成的文件名称扩展名是.ui
出现Temporary failure in name resolutionp-senior-zuoyan.com 的原因有很多，主要就是主机没有解析到，
最近收到不少小伙伴私信问，做了好几年测试，一直停留在手工测试点点点的阶段，想要进阶，想要做自动化测试，该怎么学习，以及需要学些什么？
题记：DevOps 平台通常搭建于内网环境，不能直接外网，所以，如果你也要在内网环境构建前端，就一定会遇到本文所说的问题。
核心库（Java 客户端）不依赖任何框架/库，能够运行于所有 Java 运行时环境，同时对 Dubbo / Spring Cloud 等框架也有较好的支持。 控制台（Dashboard）基于 Spring Boot 开发，打包后可以直接运行，不需要额外的 Tomcat 等应用容器。
学习本阶段教程，需要掌握python基础知识，找到老刘的零基础python教程，可在优酷搜索“刘金玉编程”找到老刘的频道官方主页。
作者：白宁超 成都信息工程大学硕士 原文：http://www.cnblogs.com/baiboy/p/4639474.html hadoop集群配置系列文档，是笔者在实验室真机环境实验后整理而得。以便随后工作所需，做以知识整理，另则与博客园朋友分享实验成果，因为笔者在学习初期，也遇到不少问题。但是网上一些文档大多互相抄袭，里面错误百出。笔者结合自学书籍视频等资料，完成这一套配置资料。实验结果和过程经过反复测试无误后方整理出来的。配置过程中，初学者若有实验环境，可以在真机环境下完成，若无条件，可补习下
在之前的所有Spring Boot和Spring Cloud相关博文中，都会涉及Spring Boot工程的创建。而创建的方式多种多样，我们可以通过Maven来手工构建或是通过脚手架等方式快速搭建，也可以通过博客中《Spring Boot快速入门》一文中提到的SPRING INITIALIZR页面工具来创建，相信每位读者都有自己最喜欢和最为熟练的创建方式。 本文我们将介绍嵌入的Intellij中的Spring Initializr工具，它同Web提供的创建功能一样，可以帮助我们快速的构建出一个基础的Spri
在学习一个新的框架技术前，肯定要先来一套hello word，搭建基本的运行环境和调试环境。今天来创建一个Quarkus的应用
写Java的同学，基本都听过Maven私服一词，而对于不熟悉Java的同学来说，可能会以为这是某个网游私服。的确，私服这个由历史原因传下来的概念，字面意思并不是太好理解，而且近年也有逐渐扩散到其他技术中的迹象。
自动化测试的本质是先写一段代码，然后去测试另一段代码，所以实现自动化测试用例本身属于开发工作，需要投入大量的时间和精力，并且已经开发完成的用例还必须随着被测对象的改变而不断更新，你还需要为此付出维护测试用例的成本。
用途栏中,也可以把namenode,secondaryNamenode及jobTracker
绝大多数测试同学都是从功能测试做起的，工作忙忙碌碌，每天在各种业务需求学习和点点中度过，过了好多年发现自己还只是一个功能测试工程师。
一般来说crm模块包括（客户管理、销售管理、客户服务管理、市场营销管理、综合管理、客户自助查询、知识库管理、系统权限管理
在很早之前就接触过敏捷开发。什么是敏捷开发，简单来说就是让软件可靠地，快速地发布出来的一种开发方法和技巧。
如下图，现在行业内各巨头自动化运维架构的最终样子大家都知道了，但是如何根据自己团队当前的情况一步步向这个目标演进？
大家好，我是ABC_123。前不久遇到一个Oracle注入漏洞，是搜索型的盲注漏洞，只能用折半法一个字符一个字符的猜解数据，使用sqlmap可以直接跑出来，经过判断是DBA权限。接下来就是想办法通过这个注入点获取操作系统的权限，但是遇到了很多问题，于是搭建环境研究了一天，最后终于获取系统权限，本期ABC_123就把这个案例分享给大家。
输出java版本 虽然默认已经将Java的路径配置到了系统环境变量中，但由于后续需要使用JAVA_HOME，我们最好将JAVA_HOME显式写入到系统的配置文件中。参考链接：https://segmentfault.com/a/1190000007950960
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
