其他

原文地址：http://msdn.microsoft.com/en-us/library/ff708698.aspx  第一章 介紹 Hilo第一個 Hilo 應用程式範例 - Hilo 瀏覽器，通過實現支援觸摸的使用者介面來完成圖片的瀏覽和選擇。你可以通過  MSDN Code Galery 下載 Hilo 瀏覽器應用程式的源碼。這篇文章將介紹 Hilo 瀏覽器程式、開發 Windows 7 應用的一些工具和在後面將會用到的一些 API，我們將會深入到 Hilo 瀏覽器程式的細節中。使用 

我要告訴測試新手的                                                                                                                                                                            作者：Randall W.Rice, CSQA, CST, CSTM    翻譯：skinapi                     

分析了一下可行性和必要性，給自己定了一個研究方向：web安全所以，年底前，學習計劃：1.TCP/IP協議卷一：3~5遍。關鍵與應用聯絡起來，空理論沒用；2.HTTP協議1.1：一遍即可，掌握關鍵技術。精學，比如關鍵字的用途，編碼等；3.兩份Web.Application的pdf文檔，非常好（感謝WY分享），結合http協議學習；4.深入研究sql注入、xss等，瞭解top10：越來越發現以前的理解仍然是皮毛5.編程的能力：python貫穿始終，以應用為主，理解網路編程；6.自動化測試載入器：QT

有關某個命令的詳細資料，請鍵入 HELP 命令名XP.CMD命令大全有關某個命令的詳細資料，請鍵入 HELP 命令名ASSOC 顯示或修改副檔名關聯。AT 計劃在電腦上啟動並執行命令和程式。ATTRIB 顯示或變更檔屬性。BREAK 設定或清除擴充式 CTRL+C 檢查。CACLS 顯示或修改檔案的存取控制清單(ACLs)。CALL 從另一個批次程式調用這一個。CD 顯示目前的目錄的名稱或將其更改。CHCP 顯示或設定活動字碼頁數。CHDIR 顯示目前的目錄的名稱或將其更改。CHKDSK

CodeCode highlighting produced by Actipro CodeHighlighter

首先，瞭解通常有4種廣播位址：受限制的廣播，網段的廣播，子網的廣播，所有子網的廣播其次，假如我的地址10.26.20.1/16，我ping 10.26.255.255，會發生什嗎？看一下ping的輸出：ping的輸出Code highlighting produced by Actipro CodeHighlighter

和預想的一樣，現在逐漸被分到一些獨立完成的任務，研究性質的或者細緻的工作這應該是領導還是開始信任、鍛煉、考驗你的諸多表現之一，但無論如何，對我來說無疑是機遇越是這個時候，越要重視起來，走穩每一步，打好基礎。 我一直在尋找“交給我吧”這句地道的英語應該怎麼說，誰可以權威的指點一下更好 I'm on it.

作者：未知    文章來源：網路 測試工程師的工作流程，與公司的整體工作流程，項目的測試要求等因素相關。本文主要討論測試工程師的一般工作流程。 做好測試準備1)明確測試工作的範圍測試文檔通常包括測試目的、測試環境、測試方法、測試案例、測試載入器等。測試工程師首先要通讀文檔，對整個測試要求形成整體認識，明確測試目的，以及測試要求和測試重點，明確軟體測試方法和使用的測試載入器。

閑著沒事，也算練練手，試了一下py2exe，還很好用的先寫一個準備執行的程式，其實是調用IE訪問一個網頁，提交使用者名稱和密碼，這樣就可以實現自動登陸了2.pyCodeCode highlighting produced by Actipro CodeHighlighter

在做多線程的一個例子時，裡面用到了win32，結果運行時出錯：Exception in thread Thread-2:Traceback (most recent call last):  File "C:\Python25\lib\threading.py", line 486, in __bootstrap_inner    self.run()  File "C:\Python25\lib\threading.py", line 446, in run    self.__target(

今天開會，產品線經理給我們講了一點東西，有個例子對我感觸挺大的他說，在貝爾，最牛的不是研發，而是一個小女生，做測試的，她一行代碼也不會寫，但是所有經她手裡的設計文檔，需求文檔，她看後都會明確指出哪裡會出現問題，設計是否合理，應該怎麼改進。就是這麼個例子，我想，這需要一個很強的邏輯分析能力才可以做到，同時引發了我又一個思考，我的發展方向，目前制定的是否適合、是否正確。我喜歡研究，做灰盒測試，但對於測試人員來說，是不是技術好並不能表示你的測試素質好，因為，測試人員還需要從整體、從系統的層面上理解產品

1、 測試人員需要何時參加需求分析？

貌似python在處理中文時，一直以來都是個緊皺眉頭的情況，我今天正好要用到中文，所以嘗試一下（也受《可愛的python》熏陶）。需求：獲得一個目錄下的所有檔案名稱（中文）。沒錯，就這麼個簡單的需求，折騰我半天。。。Code highlighting produced by Actipro CodeHighlighter

請聽題： 測試一下看看你是不是通得過自己對自己的考驗。這是一家公司要招收新的職員其中一個測試的問題。。。。。。 你開著一輛車。 在一個暴風雨的晚上。 你經過一個車站。 有三個人正在等公用汽車。 一個是快要死的老人，好可憐的。 一個是醫生，他曾經救過你的命，是個大恩人，你做夢都想報答他。 還有一個女人/男人，她/他是那種你做夢都想娶/嫁的人，也許錯過就沒有了。 但你的車只能做一個人，你會如何選擇呢？請解釋一下你的理由。 在你看下面的話之前仔細考慮一下。

千呼萬喚始出來，小米在眾人的期盼中終於被領回家，她也即為我們新年最大的禮物，帶給全家人歡樂，讓我對2010更有信心，一切都會好！ 滿月白的色系，乾淨純潔，當我接觸她的一刹那，令我改變對她的以往不好的所有看法，無法抗拒的外型，連我這個稍微內行的人都為之折服，確實這樣。回來的路上，很多司機特意搖下車窗伸頭來看，也許今天並不低調吧 呵呵 小米蟲，很自然的叫了一天 歡迎家庭新成員，我們的小米! 

http協議中有關http頭的技術資料一、基礎篇　　 HTTP（HyperTextTransferProtocol）是超文字傳輸通訊協定 (HTTP)的縮寫，它用於傳送WWW方式的資料，關於HTTP協議的詳細內容請參 考RFC2616。HTTP協議採用了請求/響應模型。用戶端向伺服器發送一個請求，要求標頭包含請求的方法、URI、協議版本、以及包含請求修飾符、客戶

起初，我未考慮反向解析並非PTR，後來在看一篇技術文檔時，提到了這兩個概念，但沒有道明不同之處。後來做了一些研究：1.ptr是把IP解析成網域名稱，ptr類型的查詢，也是個標準的查詢，question欄位的查詢數為１,然後讓伺服器給出答案，最終伺服器會把查詢結果放在answer等欄位中返回給用戶端；2.對reverse

 10月16日我寫了一篇《用pcap和dpkt抓取url部分

研究的這幾天，逐漸發現。如今，有些攻擊名字變了，攻擊手段不適用了。所以記清每一種不那麼必要，見招拆招更有效。理論搞熟，再熟悉幾個法則，ok了。 主要分為針對伺服器和針對用戶端 針對普通使用者：有放大攻擊，DNS重新導向攻擊，DNS劫持，中間人等針對伺服器，有緩衝投毒，DNS cache snoop（可以用nmap實現），dns

負責WAF的測試已經2年，作為綠盟自主研發的產品，我是看著她成長起來的。儘管偶爾測試壓力很大，每當想到你的進步，都讓我充滿信心。 梭子魚在他們官網上公開bs綠盟的WAF，說是QQ與寶馬的區別。我是覺得，作為大哥級的梭子魚，在WAF市場上做了多年，實在沒有必要瞧不起別家產品。綠盟的WAF剛起步，我們對待別家產品，都很尊重，希望能互相學習。 在起步兩年後，國內一些廠家也開始做WAF，像啟明、天融信等。雖然我們綠盟起步比他們稍早，但是技術領域不比較早晚，對於別家的產品，我們期待，我們尊重。