不要陷入“只看功能、只测流程”的误区：需求文档怎么写，就怎么测；页面长什么样，就怎么点。真正优秀的测试，不只是“找Bug的人”，而是从产品视角理解需求、站在用户立场验证价值的质量守护者。学会像产品经理一样思考，才能跳出“执行层”，成为真正懂业务、有话...

原理：​用户输入的内容被直接拼接到SQL语句中执行​，导致恶意SQL代码被数据库执行。场景：在用户可以操控的输入框中。损失：数据泄露，数据丢失，数据篡改。 注入基础1 登录入参：admin password 1SELECT * FROM user...

下载iso：https://www.kali.org/get-kali/#kali-installer-images校验 Kali Image 创建虚拟机 选择典型 选择下载的镜像选择操作系统 输出名称和位置： 指定虚拟机大小 选择自定义硬件，配置...

安装1pip install playwright 安装浏览器驱动输入命令后，playwright会自动下载浏览器驱动 1playwright install 第一个代码文件123456789101112131415161718from pla...

简介PuTTY是一款开源、轻量且高效的终端连接工具，支持SSH、Telnet、Serial等多种远程访问协议，可适配Windows、Linux、macOS等多平台，广泛用于远程登录Linux服务器、路由器、树莓派等设备，是IT运维、开发人员的常用工具...

外部容器写到当前配置文件中： 12depends_on: - postgres-db ​depends_on​无效报错：depends_on​的作用是 确保 Compose 启动的服务按顺序启动，但外部已运行的容器（非当前 Compose 创建）...

下载 下载绿色版（无需装Apache） 解压后，把ab.exe​所在文件夹路径（比如D:\ab-tool​）添加到系统环境变量PATH 验证安装：打开cmd/终端，输入 ab -V​，输出版本号 常用参数 参数 说明 示例 -n...

介绍：JSONPath 专门用于从 JSON 数据中提取指定内容，类比 XML 中的 XPath。 一、示例数据1234567891011121314151617181920212223242526272829{ "code&...

JMeter分布式采用C/S架构，一台Master控制多台Slave，Master将压测脚本分发给所有Slave，Slave同时向被测服务发起请求，最后把结果回传给Master，Master汇总生成最终报告。 场景 单机压测时，压测机CPU...

1 安装 node_exporternode_exporter 是Prometheus官方的Linux指标采集器，负责收集CPU、内存、磁盘IO、网络、负载、文件描述符等。 1234567cd /usr/local# 下载最新稳定版 node_exp...