**声明：小白一枚，写下来为了记录和学习交流，大神不喜勿喷。**大体思路：仿页面，社工诱导用户填写信息，提交传入后端，后端获取信息并存储，传回“服务器繁忙”或虚假信息并重定向到真实网站。目录一、前端界面制作(一)表单提交的两种姿势1、按钮实现2、标签实现​二、后端文件制作文本存储的实现(直接上代码，代码我也会放在末尾邮箱存储数据库存储三、模拟受害者进行访站并对数据进行观察查看文本数据查看邮箱数据​编辑查看数据库数据一、前端界面制作1、利用仿站工具或手动将网站模拟出来。(在这里我用的是xft小工具，有需要的可以下载，我放在文末) 2、在这我们模仿某图书馆的登录页面 3、打开仿站工具，输入我们要仿

    在安装Django之前，我们首先需要安装Python开发的虚拟环境virtualenv。一、学习django我们要先下载虚拟环境1、在cmd中输入命令：pipinstallvirtualenv2.创建虚拟环境1、切换到要使用虚拟环境的目录 2、执行命令virtualenvvenv(虚拟环境目录名称可以任意)  3、激活虚拟环境 4、在虚拟环境中安装Django框架 在(env)D:\DjangoSpace\env\Scripts目录下执行pipinstallDjango==2.1.2安装成功后的位置：  4、退出虚拟环境命令：deactivate二、创建Django项目1.首先将路径切

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言JSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。它可以让人们很容易的进行阅读和编写，同时也方便了机器进行解析和生成，适用于进行数据交互的场景，比如网站前台与后台之间的数据交互。简单说就是javascript中的对象和数组，通过这两种结构可以表示各种复杂的结构。对象：对象在js中是花括号{}括起来的内容，数据结构为{key:val

性能测试：利用工具模拟大量用户操作，验证系统承受的负载情况。性能测试的目的：找到潜在的性能问题或瓶颈，分析并解决；找出性能变化趋势，为后续扩展系统提供参考。测试监控：基准测试、配置测试、负载测试、稳定性测试，对硬件和中间件进行监控。1、学习业务：通过查看文档、手工操作系统对系统功能进行学习。2、需求分析：分析系统非功能需求（关注业务量、业务分布、用户规模、性能指标等信息），确定性能测试范围，了解性能指标。一、系统非功能需求采集（1）系统架构：（2）业务流程：（3）用户信息：（4）系统是否与第三方系统有关，是否需要做挡板（Mock程序）。（5）系统是否有归档机制：如果数据库有归档机制？？？，可以

性能测试：利用工具模拟大量用户操作，验证系统承受的负载情况。性能测试的目的：找到潜在的性能问题或瓶颈，分析并解决；找出性能变化趋势，为后续扩展系统提供参考。测试监控：基准测试、配置测试、负载测试、稳定性测试，对硬件和中间件进行监控。1、学习业务：通过查看文档、手工操作系统对系统功能进行学习。2、需求分析：分析系统非功能需求（关注业务量、业务分布、用户规模、性能指标等信息），确定性能测试范围，了解性能指标。一、系统非功能需求采集（1）系统架构：（2）业务流程：（3）用户信息：（4）系统是否与第三方系统有关，是否需要做挡板（Mock程序）。（5）系统是否有归档机制：如果数据库有归档机制？？？，可以

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言GitFlow工作流简介Gitflow工作流定义了一个围绕项目发布的严格分支模型，它会相对复杂一点，但提供了用于一个健壮的用于管理大型项目的框架，非常适合用来管理大型项目的发布和维护。贯穿整个开发周期，master和develop分支是一直存在的，master分支可以被视为稳定的分支，而develop分支是相对稳定的分支。特性开发会在feature分支上进行，发布会在

ES的RestFul风格一种软件架构风格，而不是标准，只是提供了一组设计原则和约束条件。它主要是用于客户端和服务器交互类的软件。基于这个风格设计的软件可以更加简洁，更有层次，更易于实现缓存等机制。一、基本Rest命令说明_cat命令查看ES默认数据获得ES健康值1、命令GET_cat/health对应的就是head可视化界面的下面的信息（换句话说，可视化工具也是不断发送这个health命令，来回显当前数据库的健康值！）查看当前ES下的索引信息1、命令GET_cat/indices?v索引和文档的增删改查创建索引并设置文档字段类型1、命令给索引（数据库表），给表中的字段设置类型PUT/索引{"m

metasploitFramework（msf）里带数千个已知的软件漏洞，并保持持续更新，Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，采用Ruby语言编写。黑掉整个宇宙的称号！！！初心：  记录msfconsole的渗透测试流程，以及每个流程点常用到的一些命令，其中还有一些不足的地方大家可以指出来，我会在本博客中添加补充，也会将大家的名字备注在补充的章节内！！ 一起加油 ^-^本章出后后续会出实战测试，也会将win和linux常用命令做一期更新。目录 kali自带的msf，升级更新基本渗透使用流程攻击载荷参数设置meterpreter【获取权限后的后渗透工具】m

Title前言1.连接finalshell或者xshell2.停止容器（把以下代码复制粘贴进去）3.删除容器（把以下代码复制粘贴进去）4.安装安装docker-compose(把以下代码复制粘贴进去）5.创建docker-compose.yml文件6.如果使用的xshell的请看这一步（使用finalshell的请跳过这一步）7.进入QL文件夹8.进入容器9.配置青龙面板里的配置文件10.配置依赖11.Ninja相关配置（此步可跳过不看）12.全部教程结束。前言通过Ninja登录京东账号实现京东代挂赚取京东京豆  1.连接finalshell或者xshell大家可以加群644288320，进行

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言金融行业的业务特点随着金融行业的业务不断增加，金融交易模式的不断变化，金融机构对信息化的要求也越来越高，高质量的金融软件对于金融机构来说显得尤为重要。如何保证金融行业软件的质量，对金融行业软件的测试人员来说，也提出了更高的要求。业务特点1、数据量大数据量大，金融企业为顺应金融业务和信息技术相融合的大趋势，斥巨资将过去分散的、功能较弱的、以业务自动化处理为主的单一计算机