博客园-卖烧烤的鱼测试博客 探讨软件测试技术 性能测试 安全性测试 测试管理 质量管理 项目管理http://www.cnblogs.com/mayingbao/一定不能满足于现状，要巨观而不是微观。Keep it simple but not too simple !zh-cnTue, 09 Feb 2010 21:45:09 GMTTue, 09 Feb 2010 21:45:09 GMT60[原创]2010年2月10号回西安！！！http://www.cnblogs.com/mayingbao/archive/2010/02/09/1666381.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Tue, 09 Feb 2010 05:27:00 GMThttp://www.cnblogs.com/mayingbao/archive/2010/02/09/1666381.html阅读: 47 评论: 0 作者: 卖烧烤的鱼(马赢报) 发表于 2010-02-09 13:27 原文链接

[原创]2010年2月10号回西安！！！

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]2009年的计划大家都实现了吗？http://www.cnblogs.com/mayingbao/archive/2010/02/02/1661769.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Tue, 02 Feb 2010 06:05:00 GMThttp://www.cnblogs.com/mayingbao/archive/2010/02/02/1661769.html阅读: 117 评论: 0 作者: 卖烧烤的鱼(马赢报) 发表于 2010-02-02 14:05 原文链接

[原创]2009年的计划大家都实现了吗？

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]构建高性能的Web站点http://www.cnblogs.com/mayingbao/archive/2010/01/30/1659691.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Sat, 30 Jan 2010 03:39:00 GMThttp://www.cnblogs.com/mayingbao/archive/2010/01/30/1659691.html阅读: 154 评论: 0 作者: 卖烧烤的鱼(马赢报) 发表于 2010-01-30 11:39 原文链接

[原创]构建高性能的Web站点

一  Web站点高性能主要体现在：

     高可用，低成本，高性能，可扩展，易维护；

二  构建高性能的Web站点措施：

    1 浏览器端优化；

       缓存1:浏览器缓存 

     2 Web负载均衡

       缓存2:反向代理缓存；

     3 Web组件分离

       缓存3: 动态内容缓存

       缓存4: 分布式缓存

       缓存5: 数据库缓存及性能优化

     4 共享文件系统/分布式文件系统

     5  其它重要环节

        合理部署服务器(互联互通)

        考虑可扩展性

        考虑高可用性

        不断测试与优化 找到瓶颈在哪里

        服务器的并发处理能力(cpu,内存,i/o等)

        服务监控与报警

以上是公司内部培训，简单列下提纲，梳理下思路，供参考^_^

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]Top 15 free SQL Injection Scannershttp://www.cnblogs.com/mayingbao/archive/2010/01/14/1647867.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Thu, 14 Jan 2010 08:29:00 GMThttp://www.cnblogs.com/mayingbao/archive/2010/01/14/1647867.html阅读: 239 评论: 0 作者: 卖烧烤的鱼(马赢报) 发表于 2010-01-14 16:29 原文链接

[原创]Top 15 free SQL Injection Scanners

如果你对SQL INjection感兴趣，欢迎尝试学习下以下的工具:)

While the adoption of web applications for conducting online business has enabled companies to connect seamlessly with their customers, it has also exposed a number of security concerns stemming from improper coding. Vulnerabilities in web applications allow hackers to gain direct and public access to sensitive information (e.g. personal data, login credentials).
Web applications allow visitors to submit and retrieve data to/from a database over the Internet. Databases are the heart of most web applications. They hold data needed for web applications to deliver specific content to visitors and provide information to customers, suppliers etc.
SQL Injection is perhaps the most common web-application hacking technique which attempts to pass SQL commands through a web application for execution by the back-end database. The vulnerability is presented when user input is incorrectly sanitized and thereby executed.
Checking for SQL Injection vulnerabilities involves auditing your web applications and the best way to do it is by using automated SQL Injection Scanners. We’ve compiled a list of free SQL Injection Scanners we believe will be of a value to both web application developers and professional security auditors.

1、SQLIer - SQLIer takes a vulnerable URL and attempts to determine all the necessary information to exploit the SQL Injection vulnerability by itself, requiring no user interaction at all.
Get SQLIer.

2、SQLbftools - SQLbftools is a collection of tools to retrieve MySQL information available using a blind SQL Injection attack.
Get SQLbftools.

3、SQL Injection Brute-forcer - SQLibf is a tool for automatizing the work of detecting and exploiting SQL Injection vulnerabilities. SQLibf can work in Visible and Blind SQL Injection. It works by doing simple logic SQL operations to determine the exposure level of the vulnerable application.
Get SQLLibf.

4、SQLBrute - SQLBrute is a tool for brute forcing data out of databases using blind SQL injection vulnerabilities. It supports time based and error based exploit types on Microsoft SQL Server, and error based exploit on Oracle. It is written in Python, uses multi-threading, and doesn’t require non-standard libraries.
Get SQLBrute.

5、BobCat - BobCat is a tool to aid an auditor in taking full advantage of SQL injection vulnerabilities. It is based on AppSecInc research. It can list the linked severs, database schema, and allow the retrieval of data from any table that the current application user has access to.
Get BobCat.

6、SQLMap - SQLMap is an automatic blind SQL injection tool, developed in python, capable to perform an active database management system fingerprint, enumerate entire remote databases and much more. The aim of SQLMap is to implement a fully functional database management system tool which takes advantages of web application programming security flaws which lead to SQL injection vulnerabilities.
Get SQLMap.

7、Absinthe - Absinthe is a GUI-based tool that automates the process of downloading the schema and contents of a database that is vulnerable to Blind SQL Injection.
Get Absinthe.

8、SQL Injection Pen-testing Tool - The SQL Injection Tool is a GUI-based utility designed to examine database through vulnerabilities in web-applications.
Get SQL Injection Pen-testing tool.

9、SQID - SQL Injection digger (SQLID) is a command line program that looks for SQL injections and common errors in websites. It can perform the follwing operations: look for SQL injection in a web pages and test submit forms for possible SQL injection vulnerabilities.
Get SQID.

10、Blind SQL Injection Perl Tool - bsqlbf is a Perl script that lets auditors retrieve information from web sites that are vulnerable to SQL Injection.
Get Blind SQL Injection Perl Tool.

11、SQL Power Injection - SQL Power Injection helps the penetration tester to inject SQL commands on a web page. It’s main strength is its capacity to automate tedious blind SQL injection with several threads.
Get SQL Power Injection.

12、FJ-Injector Framwork - FG-Injector is a free open source framework designed to help find SQL injection vulnerabilities in web applications. It includes a proxy feature for intercepting and modifying HTTP requests, and an interface for automating SQL injection exploitation.
Get FJ-Injector Framework.

13、SQLNinja - SQLNinja is a tool to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end database. Get SQLNinja.

14、Automagic SQL Injector - The Automagic SQL Injector is an automated SQL injection tool designed to help save time on penetration testing. It is only designed to work with vanilla Microsoft SQL injection holes where errors are returned.
Get Automagic SQL Injector.

15、NGSS SQL Injector - NGSS SQL Injector exploit vulnerabilities in SQL injection on disparate database servers to gain access to stored data. It currently supports the following databases: Access, DB2, Informix, MSSQL, MySQL, Oracle, Sysbase.
Get NGSS SQL Injector

 

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]Google用户体验测试http://www.cnblogs.com/mayingbao/archive/2010/01/05/1639807.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Tue, 05 Jan 2010 09:43:00 GMThttp://www.cnblogs.com/mayingbao/archive/2010/01/05/1639807.html阅读: 358 评论: 0 作者: 卖烧烤的鱼(马赢报) 发表于 2010-01-05 17:43 原文链接

[原创]Google用户体验测试

Google的用户体验测试方法主要有三类：1 比较测试，2 面对面沟通，3 视线跟踪实验（eye tracker）

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]我的新浪微博，这年头不用微博，你就out了!!! 地址： t.sina.com.cn/mayingbaohttp://www.cnblogs.com/mayingbao/archive/2009/12/29/1634747.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Tue, 29 Dec 2009 02:41:00 GMThttp://www.cnblogs.com/mayingbao/archive/2009/12/29/1634747.html阅读: 316 评论: 1 作者: 卖烧烤的鱼(马赢报) 发表于 2009-12-29 10:41 原文链接

[原创]我的新浪微博，这年头不用微博，你就out了!!!  地址： t.sina.com.cn/mayingbao

评论: 1　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]今天过生日，简单一句！！！http://www.cnblogs.com/mayingbao/archive/2009/12/26/1632935.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Sat, 26 Dec 2009 11:13:00 GMThttp://www.cnblogs.com/mayingbao/archive/2009/12/26/1632935.html阅读: 243 评论: 1 作者: 卖烧烤的鱼(马赢报) 发表于 2009-12-26 19:13 原文链接

[原创]今天过生日，简单一句！！！

评论: 1　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]2010年微博将遍地开花，行业竞争奖更加激烈http://www.cnblogs.com/mayingbao/archive/2009/12/23/1630357.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Wed, 23 Dec 2009 02:40:00 GMThttp://www.cnblogs.com/mayingbao/archive/2009/12/23/1630357.html阅读: 248 评论: 0 作者: 卖烧烤的鱼(马赢报) 发表于 2009-12-23 10:40 原文链接

[原创]2010年微博将遍地开花，行业竞争奖更加激烈

目前比较有带表性质的有：

http://www.twitter.com/

taotao.com

fanfou.com

9911.com

t.sina.com

t.ChinaRen.com

ganniu.com

据说各门户网站都在着力发展，明年此时，我们在看看，到底谁最强捍，个人看好国内新浪微博

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]2009年11月开始，坚持写博客！http://www.cnblogs.com/mayingbao/archive/2009/10/31/1593603.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Sat, 31 Oct 2009 10:31:00 GMThttp://www.cnblogs.com/mayingbao/archive/2009/10/31/1593603.html阅读: 381 评论: 0 作者: 卖烧烤的鱼(马赢报) 发表于 2009-10-31 18:31 原文链接

[原创]2009年11月开始，坚持写博客！

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>[原创]赶牛网财经微博限量公测，有兴趣的朋友，请留下邮箱地址！http://www.cnblogs.com/mayingbao/archive/2009/10/12/1581498.html卖烧烤的鱼(马赢报)卖烧烤的鱼(马赢报)Mon, 12 Oct 2009 01:13:00 GMThttp://www.cnblogs.com/mayingbao/archive/2009/10/12/1581498.html阅读: 994 评论: 36 作者: 卖烧烤的鱼(马赢报) 发表于 2009-10-12 09:13 原文链接

[原创]赶牛网财经微博限量公测，有兴趣的朋友，请留下邮箱地址！

      赶牛网，它是证券之星旗下的一个财经类微博客，可以用来随时随地的分享投资心得、获得投资动态、把握投资机会，可以使你第一时间了解财经类的信息；类似twitter,饭否类网站，不过他主要关注财经类的信息，你可以在这简单的分享和轻松的follow!
      如有有兴趣，请留下邮箱地址，目前尚处于限量公测阶段！

评论: 36　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

]]>