在SEP公司，我们非常喜欢谈论我们的企业文化和我们这个大家庭。 我们不是光说不练，我们有各种的活动、聚会，和出游。 所有的这些活动里都少不了一样东西，那就是吃的， 这是我们都能滔滔不绝的事情——我们爱吃，爱吃好吃的！ 这里面我最喜欢的一项活动是公司举办的创业周末。 我们每年有两次创业周末活动，这是我们的嘉年华！创业周末就是一个实践的周末。 我们从周五晚上开始，到周日下午，我们的目标
实验了一下，留在这里做个记录： 首先需要下载个jar包，在目标机器启动，作为master-client之间通讯用，下载地址： http://code.google.com/p/selenium/downloads/list #下载jar和IEdriver.exe http://code.google.com/p/chromedriver/downloads/list #下载
今天用watir-webdriver启动另外一台机器运行脚本的时候，总是报如下的错误： [remote server] com.google.common.base.Preconditions(Preconditions.java):176:in `checkState': The path to the driver executable must be set by the webdriver
在 MySQL 中，线程独享内存主要用于各客户端连接线程存储各种操作的独享数据，如线程栈信息，分组排序操作，数据读写缓冲，结果集暂存等等，而且大多数可以通过相关参数来控制内存的使用量。 线程栈信息使用内存(thread_stack)：主要用来存放每一个线程自身的标识信息，如线程id，线程运行时基本信息等等，我们可以通过 thread_stack 参数来设置为每一个线程栈分配多大的内存
昨天我练习了用CSS（即层叠样式表Cascading Stylesheet） Selector来定位（locate）页面上的元素（Elements）。Selenium官网的Document里极力推荐使用CSS locator，而不是XPath来定位元素，原因是CSS locator比XPath locator速度快，特别是在IE下面（IE没有自己的XPath 解析器(Parser)）。有很多跟Se
三、漏洞利用 在这个阶段，测试者必须制定测试计划，其目的是为了对源代码进行深入分析，查找是否存在常见的不安全编码方法。然后，重点检查移动应用的特定安全机制。测试者还要查找、检查代码中的架构安全问题。 验证所确认的问题 测试团队要分析来自漏洞扫描的结果，去掉那些似是而非的信息，并着手构建可利用漏洞的案例。 利用移动应用的独有功能 灰盒测试方法的主要好处是能够最大限度地利用漏洞。在此阶段中，测试者要尝
二、漏洞确认 在应用程序的评估过程中，应当重点检查前一阶段所确认的热点源码。除了要检查源代码检查不易发现的应用程序漏洞，企业还应当执行黑盒类的评估，用以确认网络或主机层的漏洞。为了补充应用程序组件的人工检查，这个测试阶段应当采用自动化的扫描。 代码分析和扫描 自动化扫描工具可以分析全部源代码，从而初步发现安全问题。在此阶段，测试者应当利用商业类工具和私有工具来扫描有安全问题征兆的代码和可导致漏洞的
所谓移动设备应用的灰盒测试是指，将传统的源代码检查(白盒测试)与前期测试(黑盒测试)结合起来的一种技术。测试人员必须检查应用程序的代码库，审查关键功能代码，审查常见的错误编码或非法编码方法。此外，测试人员还可以执行黑盒测试来审查应用，并根据所确认的漏洞定位找到代码库中的目标代码。 为什么要执行移动应用的灰盒测试与评估呢?答案很简单：找到高风险代码;确认漏洞的根本原因。 灰盒测试应当遵循如下三大步骤
XSS漏洞按照攻击利用手法的不同，有以下三种类型： 类型A，本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示： Alice给Bob发送一个恶意构造了Web的URL。 Bob点击并查看了这个URL。 恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在Bob电脑上。 具有漏洞的HTML页面包含了在Bob电脑本地域执行的JavaScript。 Alice的恶意
微博上抛出一个讨论话题：下午一test lead问到，有些测试的 bug会在A版本里出现，然后记录它；但开发人员在当前B版本试图重现时发现不能重现，故reject它。那么测试就郁闷了，待到下一轮回归测试可能是C 版D版本，如果再出现自然reopen，但如果不复现是否真的应该关掉它吗？各位对这种sometimes bug怎么处理的啊？ 这个问题可能每个测试人员都会遇到，我说说我个人观点，供大家
