10 2009 档案

10-30 团队的自动化
摘要：这两天周小蓉这个QTP高手，也开始琢磨自动化了，写出了一个脚本，可以对照界面的值与数据库值得一致性，非常棒！我想，这就跟学习一样，有了环境人更想去学习，所以我们组现在的好气氛，一定要全力保持维护！！ 阅读全文
posted @ 2009-10-30 22:29 Capricorn.python 阅读(242) 评论(0) 推荐(0)
[转载]XSS 攻擊常用腳本
摘要：1、這個應該都知道<script>alert("test")</script> 常用于測試 是否存在跨站2、<script>window.alert(document.cookie);</script>這句代碼將會彈出壹個包含有浏覽者cookie信息的對話框，如果用戶已經通過帳號登陸網站，在顯示的cookie信息中將會包含有用戶的賬戶名和密碼。3、... 阅读全文
posted @ 2009-10-30 09:30 Capricorn.python 阅读(313) 评论(0) 推荐(0)
[转载]学习笔记之HTTP协议
摘要：这里我们一起来简单的学习一下http协议，及cgi程序的处理过程吧，对于很多的新手朋友来说，http协议听了无数次了，但是真正了解其工作过程的却是不多，这里我们不谈http协议的原理，需要的话，请参考rfc1945。事实上只要我们能够很清楚的了解其工作过程，我们就能够利用它来做很多的事情。声明本文争对喜欢研究80端口安全和刚开始cgi学习的新手，高手免看。http 是一个相对简单的协议，它定义了客... 阅读全文
posted @ 2009-10-30 08:54 Capricorn.python 阅读(551) 评论(0) 推荐(0)
（转）测试管理一点点建议！！！
摘要：中层经理人不论是作为一名执行者、还是一名领导者，都必须通过别人来完成任务。要做个“服众”的经理人，应该有意识地提高以下八项能力： 1. 领悟能力 做任何一件事以前，一定要先弄清楚上司希望你怎么做，然后以此为目标来把握做事的方向，这一点很重要，千万不要一知半解就开始埋头苦干，到头来力没少出、活没少干，但结果是事倍功半，甚至前功尽弃。要清楚悟透一件事，胜过草率做十件事，并且会事... 阅读全文
posted @ 2009-10-30 00:02 Capricorn.python 阅读(238) 评论(0) 推荐(0)
（转）做好测试计划和测试用例工作的关键！！！
摘要：问题如下：测试的流程中，测试计划是对整个测试活动的安排，而测试用例则是测试执行的指导，但是，现在仍然有很多的测试人员没有认识到测试计划和测试用例的重要性，在项目时间比较紧张的情况下，计划和用例往往成了形式上的东西，甚至有些测试人员脱离用例，完全凭借自己的经验在执行测试活动，对此，你有什么样的看法？ 这个问题问的非常好，也确实是很多人有过切肤之痛的问题，对我来说，我也一直在苦苦追寻这个问题的答案，现... 阅读全文
posted @ 2009-10-30 00:00 Capricorn.python 阅读(361) 评论(0) 推荐(0)
【转载】《周一清晨的领导课》读书笔记！！！
摘要：转载自小蚂蚁的blog：http://www.blogjava.net/lijun_li/archive/2009/10/12/297951.html书名：《周一清晨的领导课》 作者：【美】大卫. 科特莱尔出版社：高等教育出版社送给管理者的一些话：尽管你当了经理后权力增加了，但同时你也失去了过去可以享受的某些自由。如果你想成为一名成功的领导者，你就再也不能与雇员们一起发表“悲天怜人&#... 阅读全文
posted @ 2009-10-29 23:53 Capricorn.python 阅读(249) 评论(0) 推荐(0)
10-29
摘要：最近好像需要思考的事情很多。首先，鼓励一下自己，重新回到了waf的阵营，认真的测试好这款产品吧，通过它我能系统地学到不少知识。其次，肯定一下自己，评上了二级工程师，部门只有三人。我应该继续努力。第三，下周将作为校园招聘的面试官。我不会难为他们，但是出的题目，一定要最全面的考察一个新人。第四，关于发展，我想技术带项目，搞技术。不想过早的涉足管理层。 阅读全文
posted @ 2009-10-29 21:19 Capricorn.python 阅读(187) 评论(0) 推荐(0)
Xen 初学者指南
摘要：http://www.linuxsir.org/main/?q=node/188 阅读全文
posted @ 2009-10-22 17:42 Capricorn.python 阅读(189) 评论(0) 推荐(0)
非常重要的尝试--使用queue的多线程
摘要：10月16日我写了一篇《用pcap和dpkt抓取url部分 》，这是个单进程做的，虽然说效率可以，但毕竟是一个进程。人嘛，总得追求完美，如果用多线程该怎么做呢？（我没有这方面经验）我先是尝试多线程都去调用capture函数，发现得到的结果是多个重复的，也就是说，每个线程都去做了相同的事情；然后我想到是否可以有一个全局列表，一个线程写，另一个线程读，也失败，因为这样可能导致共享访问出问题。最后看书中... 阅读全文
posted @ 2009-10-20 17:32 Capricorn.python 阅读(820) 评论(0) 推荐(0)
Python多线程编程
摘要：我们在做软件开发的时候很多要用到多线程技术。例如如果做一个下载软件象flashget就要用到、象在线视频工具realplayer也要用到因为要同时下载media stream还要播放。其实例子是很多的。线程相对进程来说是“轻量级”的，操作系统用较少的资源创建和管理线程。程序中的线程在相同的内存空间中执行，并共享许多相同的资源。在python中如何创建一个线程对象如果你要创建... 阅读全文
posted @ 2009-10-18 22:13 Capricorn.python 阅读(753) 评论(0) 推荐(0)
python写的ping源码
摘要：#!/usr/bin/env python# -*- coding: iso-8859-1 -*-"""ping.pyping.py uses the ICMP protocol's mandatory ECHO_REQUESTdatagram to elicit an ICMP ECHO_RESPONSE from ahost or gateway.Copyright (C) 2004 - La... 阅读全文
posted @ 2009-10-18 16:15 Capricorn.python 阅读(953) 评论(0) 推荐(0)
C语言常用排序全解
摘要：相关知识介绍（所有定义只为帮助读者理解相关概念，并非严格定义）：1、稳定排序和非稳定排序简单地说就是所有相等的数经过某种排序方法后，仍能保持它们在排序之前的相对次序，我们就说这种排序方法是稳定的。反之，就是非稳定的。比如：一组数排序前是a1,a2,a3,a4,a5，其中a2=a4，经过某种排序后为a1,a2,a4,a3,a5，则我们说这种排序是稳定的，因为a2排序前在a4的前面，排序后它还是在a4... 阅读全文
posted @ 2009-10-18 16:13 Capricorn.python 阅读(257) 评论(0) 推荐(0)
50个Python重要模块
摘要：Graphical interfacewxPythonhttp://wxpython.orgGraphical interfacepyGtkhttp://www.pygtk.orgGraphical interfacepyQThttp://www.riverbankcomputing.co.uk/pyqt/Graphical interfacePmwhttp://pmw.sourceforge.n... 阅读全文
posted @ 2009-10-18 16:11 Capricorn.python 阅读(2687) 评论(0) 推荐(0)
用pcap和dpkt抓取url部分
摘要：[代码]这个代码是主实现部分，可以封装起来用 阅读全文
posted @ 2009-10-16 14:17 Capricorn.python 阅读(1666) 评论(0) 推荐(0)
去了comodo面试
摘要：首先声明，我没打算跳槽，既然有这个机会，我正好检验一下我成长的成果，以及明显的不足。以下内容，如有雷同纯属巧合，如有冒犯，请多原谅，希望不涉及到涉密一层，不要搞那么复杂。comodo不用介绍了，做主机防火墙、ips之类的，我之前没什么接触。那天它们HR直接打电话打我手机了，说是看到了中华英才上的简历，就联系我了，邀请我面试。半信半疑，回去收了邮件才确定,了解了一下这个公司，估计了一下自己的情况（可... 阅读全文
posted @ 2009-10-15 00:59 Capricorn.python 阅读(509) 评论(1) 推荐(0)
Appscan的python扩展工具: PyScan
摘要：Appscan的python扩展工具: PyScan 收藏 IBM Rational AppScan 是一个面向 Web 应用安全检测的自动化工具，使用它可以自动化检测 Web 应用的安全漏洞，比如跨站点脚本攻击（Cross Site Scripting Flaws）、注入式攻击（Injection Flaws）、失效的访问控制（Broken Access Control）、缓存溢出问题（Buf... 阅读全文
posted @ 2009-10-14 14:35 Capricorn.python 阅读(1330) 评论(0) 推荐(0)
10-12 产品线经理的指引
摘要：今天开会，产品线经理给我们讲了一点东西，有个例子对我感触挺大的他说，在贝尔，最牛的不是研发，而是一个小女生，做测试的，她一行代码也不会写，但是所有经她手里的设计文档，需求文档，她看后都会明确指出哪里会出现问题，设计是否合理，应该怎么改进。就是这么个例子，我想，这需要一个很强的逻辑分析能力才可以做到，同时引发了我又一个思考，我的发展方向，目前制定的是否适合、是否正确。我喜欢研究，做灰盒测试，但对于测... 阅读全文
posted @ 2009-10-12 13:14 Capricorn.python 阅读(269) 评论(0) 推荐(0)