本系列文章总结归纳了一些软件测试工程师常见的面试题，主要来源于个人面试遇到的、网络搜集（完善）、工作日常讨论等，分为以下十个部分，供大家参考。如有错误的地方，欢迎指正。有更多的面试题或面试中遇到的坑，也欢迎补充分享。希望大家都能找到满意的工作，共勉之！
今天为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。
Linux下简单好用的工具rinetd，实现端口映射/转发/重定向 官网地址http://www.boutell.com/rinetd
在日常的服务器管理和问题诊断过程中，Linux 命令行工具提供了强大的支持。本文通过几个常用的示例，介绍如何快速定位问题、监控服务器性能。
在做手机或移动端APP的接口测试时，需要从开发人员那里获取接口文档，接口文档应该包括完整的功能接口、接口请求方式、接口请求URL、接口请求参数、接口返回参数。如果当前项目没有接口文档，则可以使用fiddler对APP进行抓包确认。在手机上对APP进行操作，然后在Fiddler中可以抓取对应的网络交互信息（一个功能中可能设计多个接口的交互）。在抓取的信息中可以看到接口请求方式、接口请求URL、接口请求参数、接口返回参数。
vsFTPd是一款在Linux发行版中最受推崇的FTP服务器程序；特点是小巧轻快，安全易用；能让其自身特点得发发挥和掌握，也然最主要的是会用；目前在开源操作系统中常用的FTPD套件主要有ProFTPD、PureFTPd和wuftpd等；至于哪个FTP服务器套件更好，哪个是你最熟悉的，哪个就是最好的。
“是否允许出站”这件事我一直以为无需过多思考，无非限制出站协议，或者限制出站端口，对于限制端口的目标十有八九也会保留 80、443，向这两个端口反弹基本能拿到 shell，直到遇到这个目标，引发我对出站端口受限的环境下，如何成功反弹 shell 的思考。
每家公司定义的code的含都不一样的，是为了方便定位某些问题的（一个code值代表某一种意思而已）。
mitmproxy是Python编写的一款功能完善的代理工具，mitmproxy是一款支持拦截HTTP和HTTPS请求和响应并即时修改它们的交互式中间人代理工具。同时它提供了Python API给开发者编写插件用来自定义对流量进行处理和修改。
官网下载fiddler https://www.telerik.com/download/fiddler/fiddler4
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
在开发的过程中，经常需要查看接口数据，web端可以使用浏览器的开发者工具查看，但是手机端微信小程序等就比较难以查看接口信息。
HTTP接口案例开发的步骤为： 1.了解要开发案例的业务流程，比如新增案例，是否有其它前置条件,如果有，就需要先开发好前置条件的案例 2.手工开发案例或者通过jmeter录制功能开发案例 3.对案例进
在对app进行安全分析时，有时需要检查app的网络接口请求是否安全，网络协议交互是否可被恶意利用。因此就需要运行app并捕获其与服务端交互的网络数据进行分析。前面文章已介绍过http、https数据包的捕获，该篇文章主要介绍捕获app的tcp、udp流量数据。我们将使用tcpdump捕获tcp、udp流量，再通过wireshark过滤、分析app的tcp、udp流量。
前言 在运维的坑里摸爬滚打好几年了，我还记得我刚开始的时候，我只会使用一些简单的命令，写脚本的时候，也是要多简单有多简单，所以有时候写出来的脚本又长又臭。 像一些高级点的命令，比如说 Xargs 命令、管道命令、自动应答命令等，如果当初我要是知道，那我也可能写出简洁高效的脚本。 不管出于任何原因，我都想对一些 Linux 使用的高级命令进行用法说明，利人利己，以后不记得的话，我也可以回头翻来看看。 一、实用的 xargs 命令 在平时的使用中，我认为 xargs 这个命令还是较为重要和方便的。我们可以通
描述：开源项目 wewe-rss 由 cooderl 作者开发，它是目前最优雅的微信公众号订阅方式，支持私有化部署、微信公众号RSS生成（基于微信读书）v2.x 。
之前说了 CPU、内存 、IO 在排查过程中可能出现的问题以及出现问题会影响的指标，这次就来看看在 linux 中网络的问题。
手机抓包是一名测试工程师常备的技能，比如我想查看一个接口请求的参数、返回值，还有移动设备上的http请求、https请求，这一次的背景是我们想要在app端和小程序端抓取一些视频，这里用腾讯视频作为例子，使用mac系统的Charles软件（有点类似win系统中的fiddler，使用方式上大同小异）来进行视频接口与地址的抓包和嗅探。
WireShark只要是学计算机的人应该都听过，也用过。一个非常好用的免费的抓包工具。Wireshark使用WinPcap作为接口，直接与网卡进行数据报文交换。
在运维的坑里摸爬滚打好几年了，我还记得我刚开始的时候，我只会使用一些简单的命令，写脚本的时候，也是要多简单有多简单，所以有时候写出来的脚本又长又臭。
Xshell是最好的远程管理软件，没有之一，支持中文，家庭用户完全免费，它支持保存ip、用户名和密码（Public KEY也可以，也就是俗称的公钥），支持各种自定义功能（字体、布局、以及公钥的生成）相当方便。
Hi，大家好。在进行测试的过程中，不可避免的会有程序报错，为了能更快修复掉Bug，我们作为测试人员需要给开发人员提供更准确的报错信息或者接口地址，这个时候就需要用到我们的抓包工具。
LVS是Linux Virtual Server的简称，即Linux虚拟服务器。从Linux内核2.4版本之后，已经将LVS内置于内核中，提供负载均衡技术。
随着互联网的飞速发展，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器、工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了更多领域。本文带领大家探讨了Linux系统管理员应该掌握的20个防火墙应用技巧。
Fiddler是非常强大的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据。
一、使用Fiddler抓包 1.首先进入Tools>Options，设置HTTPS请求抓包，勾选HTTPS下的Capture HTTPS CONNECTs选项
开发思路 1、开发app端接口自动化案例，首先需要使用Fiddler抓包； 2、目前接触到的app端都是https协议，所以需要开启Fiddler的https协议 3、抓包完成之后，使用jmeter模
部署细节： 两容器均部署在同一机器上，通过 docker-compose 编排，并且通过link方式链接。
接口测试理论与实践 活动时间：2016年8月11日 QQ群视频交流 活动介绍 : TMQ在线沙龙第六期分享 本次分享的主题是接口测试理论与实践相关的知识。 共有来自98个公司的226位测试小伙伴报名参加活动，在线观看视频人数123人~想知道活动分享了啥吗？往下看吧！ 活动嘉宾 嘉宾简介 陈诚，腾讯测试工程师，负责腾讯手机管家桌面助手，主界面模块的测试工作，熟悉UI自动化测试，接口测试，接口测试框架二次开发，以及性能专项测试，对H5性能测试有一定研究。 分享主题 接口测试基础简介 接口测
（2）stack - 输出当前方法被调用的调用路径, 一个方法被执行的路径非常多，不知道这个方法是从那里被执行，就可以采用
当有大量的用户访问MySQL时，会为MySQL带来安全方面的风险，特别是当用户通过互联网连接到MySQL的时候，风险会更大。安全风险具有多种类型，包括窃听、篡改、信息暴露、提升权限，及拒绝服务等等。这些风险并不仅仅针对MySQL服务器，也适用于其他服务器的主机。
现在的移动应用程序几乎都会和网络打交道，所以在分析一个 app 的时候，如果可以抓取出其发出的数据包，将对分析程序的流程和逻辑有极大的帮助。对于HTTP包来说，已经有很多种分析的方法了，但是现在越来越多的应用已经使用HTTPS协议来和服务器端交换数据了，这无疑给抓包分析增加了难度。可是 Windows系统下的 Fiddler 可以用来解决这个问题。
在谷歌使用一个网页，之前是都是OK的，在开发调试接口请求的时候，突然网页请求失败。简单做了一下网络连通性测试：ping域名，telnet网站的80和443端口，发现网络是OK的。打开控制台查看network发现请求爆红：
记录一次最近公司SEO优化压测，以前所有页面上的数据都是通过JS获取的，这样会有一个问题，就是SEO不友好，所以就增加了一层Node，接口请求放在了Node里，通过Node渲染页面后返回给浏览器。因为是一次比较大的改版，所以在测试环境进行了一次性能压测，当然测试环境机器有限，是按比例缩小进行压力测试。中间出现了几个问题，印象最深刻的就是Nginx最大连接数了。最开始因为对Nginx高性能的信任，所以没往这方面想。
最近答题类的应用实在是太火了，什么冲顶大会、百万英雄啊，动不动就几十上百万的奖金，着实让人看着很是眼红...然后本弱鸡学疏才浅...题目全靠蒙，便不凑什么热闹了。之后没过几日有个小程序倒是在办公室里面火了一把，就是这次需要拿来开刀的《头脑王者》，其实也是个答题的小程序，所以还是不擅长就是了。虽然我不擅长答题，但我好歹是个程序员呀，所以我走上了一条程序员的通顶之路...
随着现在前后端框架分离的流行，敏捷开发、版本迭代的更加频繁。API接口文档的管理越来越有必要，也越来越有意义。
本文主要介绍如何本地搭建springboot服务项目并结合内网穿透工具，轻松实现远程访问本地服务端接口进行调试，无需公网IP。
基于是web页面出现的问题，第一反应一定是“F12”查看一下接口请求情况、是否有数据返回。。。。。
给大家推荐一款在mac上我觉得很好用的抓包工具，再过去的半年中给我很大帮助，在工作学习中使用很方便。那么什情况下我们会需要使用抓包工具呢，比如我想查看一个接口请求的参数、返回值，还有移动设备上的http请求、https请求，有了charles一下搞定，妈妈再也不用担心我的学习了，咳咳……，回归正题，介绍一下charles。
1）第一种：让开发帮忙生成多个token（多个用户账户生成的token），导出为csv格式的文件(以下步骤均以该方法为基础)
一般开发项目除了正式的生产环境，还会有对应的开发环境、测试环境和预发布环境，每个环境所访问的接口地址肯定不一样，如果自己一个个手动修改那就太不程序猿了。
Fiddler：译名—小提琴手，有Eric开发，曾就职微软。 Fiddle支持多个平台的版本： Windows: https://www.telerik.com/download/fiddler Mac/Linux： http://fiddler.wikidot.com/mono
Charles是mac端的一款截取与分析网络请求的工具，在网络开发中使用其作分析，可以大大提高我们的开发效率。Charles是收费软件，一般可以试用三十天，但是可以通过相应的破解来获取服务（这里只做演示使用，希望大家购买正版软件）。Charles软件和破解包下载地址：http://pan.baidu.com/s/1ySsUy。
之前整理过一篇文章《zookeeper 分布式锁服务》，本文介绍的 Zookeeper 是以 3.4.5 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两个方面介绍 Zookeeper 的Windows安装和配置. 首先需要安装JdK，从Oracle的Java网站下载，安装很简单，就不再详述。 单机模式 单机安装非常简单，只要获取到 Zookeeper 的压缩包并解压到某
nscd（Name Service Cache Daemon）是一种能够缓存 passwd、group、hosts 的本地缓存服务，分别对应三个源 /etc/passwd、/etc/hosts、/etc/resolv.conf。其最为明显的作用就是加快 DNS 解析速度，在接口调用频繁的内网环境建议开启。
最近网上流传了一份没有答案的Linux运维面试题。51CTO博主豪鹫趁工作之余，利用自己三年的运维经验交出了一份答卷。欢迎大家一起来点评~
我们分享的 python 入门是根据公司实际自动化项目，抽出来的需要快速掌握的 python 基础知识以及掌握知识的方法。
Kong配置文件是Kong服务的核心文件，它配置了Kong以怎么的方式运行，并且依赖于这个配置生成Nginx的配置文件，本文通过解读Kong配置文件，以了解Kong的运行和配置。
方案二、服务器过滤： 1、搭建测试服务器，手机代理到测试服务器； 2、配置server，将指定端口接收的请求按照原有域名转发，同时通过lua脚本进行header+body的分析，判断其中是否包含该手机的imei和android_id，若存在则打印log警告。 缺点：
目录介绍 01.基础介绍 02.stetho大概流程 03.Android中应用 04.如何使用 05.案例截图如下 06.网络请求接口信息 07.如何使用ping 01.基础介绍 该工具作用 诸葛书网络拦截分析，主要是分析网络流量损耗，以及request，respond过程时间。打造网络分析工具…… 参考stetho库地址 https://github.com/facebook/stetho 功能 Stetho 是 Facebook 开源的一个 Android 调试工具。 是一个 Chrome Devel
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
