最近做安全性测试，要求能够利用漏洞进行攻击。用软件扫描出很多漏洞，尝试过一些攻击，都没有成功，不知窝友们有没有做安全性测试的，想请教下？如利用 跨站点脚本请求伪造、会话标识未更新 漏洞实现攻击。
（－）课程介绍课程名称：基于RAD的J2EE应用开发 J2EE Application Development Using Rational Application Developer课程对象：研究生/高年级本科生课程类型(建议)：专业选修课程所属学科：软件工程、Java应用设计开发学时(建议)：32学分(建议)：2推荐教材：l IBM原版教材《RD810 Ma
今天在看一些关于测试的东西，突然想起去年面试的时候一个面试管的问题，说“如何确定一个功能点？”，我当时听的很蒙，因为我当时感觉这个东西应该是根据具体的功能来看，所以一时不知道如何作答。现在突然想起来感觉还是有点蒙，还是不太明白面试官的这个问题的所在，还是不知道这个问题该怎么回答。群里的高人们，有人知道吗？请指教，谢谢！
不知最近怎么了，学习的尽头也不足了，处于一种散漫的状态。是没有目标？没有方向了吗？我也不清楚。。。自己也觉得很难过，我承认生活的确很复杂，人际关系越是复杂，越感觉到累。我现在真的很累。。。。 不能让这种状
为项目构建和gtest写的简单批处理，用的命令都是简单的，高级别的技巧还在追求当中，拿来分享，也希望大家共同学习和帮着修改完善。::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: name: Bat to index:: writer: xulei-nj:: date: 2011-6-13:::::::::::::::::
说实在话，我工作有10年了，但测试是从今年刚开始正式做，之前也只是做了测试的一点点而已。但是我相信，只要努力就会有回报，从3月初刚到项目组有一个礼拜，我就被分配作为我们项目的测试组组长，同时也负责了整个项目开发以及测试环境的搭建调试工作，工作一个月就提前转正，一直到现在已经是我们整个项目的骨干了，项目补助也拿了有几千，所以我
测试类岗位包括：系统测试工程师、测试开发工程师GY-系统测试工程师（广州）工作地点： 广州 职位类别： 技术类 招聘人数： 2 工作职责：1.负责QQ邮箱、微信等产品测试2.参与项目需求分析，跟踪项目进度，评估项目的可测性和存在的风险3.负责制定产品测试方案、设计测试用例4.管理bug，推动bug的快速合理的解决5.总结分析项目存在问题，并提出解决方案，优化测试方法和流程工作要求：1.两年或以上测
对常用的测试工具做了个小小的归纳，留个记号.性能测试 loadrunner（商用） Jmeter功能测试 QTP（商用） selenium（开源） PS：Selenium 仅仅只能测试web应用系统前端性能 Selenium+Yslow+showSlow监控 java程序的监控 &n
1）测试人员或团队不能保证软件的质量 很长的时间以来，测试人员总是被看做是“质量保证”人员，但作为一个超过10年的一线测试老兵来说，从心而论，测试人员或团队却不能保证高质量的软件产品。为了说明这个观点，我举几个例子。大家可能都知道，软件产品的最初版本（Version 1），通常来说都是由很多质量问题（Bug），这是一个非常普遍的现象，小公司的软件产品是这样，大公司的软件产品也是这样的。难道是V
前几天在测公司的外包项目（欧美）的时候，浏览器总是提示无法连接站点，于是下意识的用Ping来判断是否连通。刚开始以为是那边站点出了问题，但是其他人却能够正常访问，虽然公司内网有时不稳定，但也不至于长时间啊。由于需要亲自跑到机房重启“小锚”（路由的配置IP公司是保密的），次数多了也嫌麻烦（本人也不算很勤劳的那类人）。心想要是能有个工具来判断是否内网/外网问题，我也好偷个懒少走点冤枉路。哈哈，终于今天
