这是个很有意思的话题，我一开始画了这么一张图：　　就我自身的工作而言，用着开发的技术，做着开发差不多的工作。归为开发一类并无不妥！　　后来，我细细琢磨了一下，改为了下图。　　其实答案也非常明显：不管是做自动化的测试，还是开发工具/平台的测试，又或者做着基层管理工作的测试，大家的身份认同应该首先还是“测试工程师”。　　那么，这么明显的问题，为什么还会有人来讨论。　　早期的测试职位定位非常清晰，至少在我2010年刚做测试的时候，每天关注的话题是测试方法、用例设计、测试计划、测试报告，如何使用bugfree、禅道、bugzilla、QC 这类工具，高级一些的话题是UI自动化、性能测试。大部分情况...

今天公司的门锁设备可能需要压力测试，提供的接口API接口需要压力测试。一、postman准备其实也没有什么好准备的，唯一就是有些变量不能写死了，需要随机一个，然后再请求。{{}}包裹的都是要随机的参数，前面headers的设置今天就不讲了，要知道的可以看之前的文章。然后这块因为随机东阿u是有规则的，所以还是一样直接在Pre-requestScript这个Tab里写postman.clearGlobalVariable("permissionBegin"); postman.clearGlobalVariable("permissionEnd"); pos...

　　背景　　由其他的team做的项目，配置到一个新的环境下。由于项目需要与别的公司的项目接连，所以需要创建公开的API接口，利用apifox来进行测试（postman，jmeter都可以）。此次利用apifox来创建测试API接口的测试。　　1. 在官网下载apifox工具　　下载地址和使用文档的URL : https://www.apifox.cn/help/　　下载之后需要注册登入自己的账号。　　2.创建简单API的测试接口　　可以使用文档来操作。　　3.前置操作和后置操作　　在测试API时首先需要取得一个token，在取得token的时候还需要【SHA256】加密处理，所以需要创建一个前...

一、概述某时段接到xx网络公司授权对该公司网络进行模拟黑客攻击渗透,在xx年xx月xx日-xx年xx月xx日.对xx网络公司的外网服务器和内网集群精心全面脆弱性黑盒测试.完成测试得到此份网络渗透测试报告。1.1渗透范围此次渗透测试主要包括对象：某网络公司外网web服务器.企业邮局服务器,核心商业数据服务器和内网办公网络系统。1.2渗透测试主要内容本次渗透中，主要对某网络公司web服务器,邮件服务器进行遍历目录,用户弱口令猜解，sql注入漏洞，数据库挖掘，内网嗅探,以及域服务器安全等几个方面进行渗透测试。二、脆弱性分析方法按照国家工信部is900标准,采用行业内认可的测试软件和技术人员手工操作模...