本文已收录https://github.com/lkxiaolou/lkxiaolou欢迎star。在Java中，我们用Junit做单元测试，用JMH做性能基准测试（benchmark），用asyncprofiler剖析cpu性能，用jstack、jmap、arthas等来排查问题。作为一名比较新的编程语言，golang的这些工具是否更加好用呢？单元测

数据测试不仅关注数据加工的代码逻辑，还要考虑大数据执行引擎带来的影响，因为各种引擎框架将对同一份数据产生不同的计算或检索结果。本文将从一个年度账单bug引入，讲解在数据测试实践中对大数据执行引擎兼容性

注:本文仅供学习参考0x01Collaborator的用途0x02Collaborator的原理0x03Collaborator的实践0x01Collaborator的用途在我们进行渗透测试的时候，可能会遇到这种情况，测试xss的时候插入了脚本，无法立即触发，例如提交反馈表单，需要等

跨站的艺术XSSFuzzing的技巧(https://my.oschina.net/u/3352375/blog/867931"跨站的艺术XSSFuzzing的技巧")对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过程，这个过程我们把它叫做Fuzzing；同样是Fuzzing，有些人挖洞比较高效

场景。在使用Jmeter做测试的时候，设置某个参数是动态的。比如：领券的时候，每个人只能领取一张，这时候测试高并发就需要用户登陆信息。配置动态参数。添加配置元件CSVDataSetConfig添加动态参数。如下：!(https://oscimg.oschina.net/oscnet/up3e6

本文将介绍如何在GitHubActions的workflow中使用ChaosMesh，从而将混沌工程集成到系统开发的CI中。阅读本文前，需要对ChaosMesh和GitHubActions有一定的了解：ChaosMesh是一个云原生的混沌测试平台，提供在Kubernetes上进行混沌测试的能力，可以说C

顾老师安全测试新课，报名地址：http://www.hbz100.com/pc/course/courseInfo.do?courseId182320200226121405459。疫情期间，您在注意身体安全的同时，关注身体安全了吗？500元工作几天的薪酬，让你薪资翻几倍。顾翔老师的《软件测试技术实战设计、工具及管理》网上购买地址：ht

顾老师安全测试新课，报名地址：http://www.hbz100.com/pc/course/courseInfo.do?courseId182320200226121405459。疫情期间，您在注意身体安全的同时，关注身体安全了吗？500元工作几天的薪酬，让你薪资翻几倍。顾翔老师的《软件测试技术实战设计、工具及管理》网上购买地址：ht

在拥有高节奏的开发环境和具有自动化管道的IT运营团队的组织中，实现有效的漏洞管理非常重要。这可以通过在软件开发生命周期的早期和所有阶段引入安全方面并及时修复漏洞来实现。

本文通过前端技术Puppeteer来实现自动化操作，CanvasAPI实现简单的图像识别，计算滑块需要滑动距离，实现一个高效且识别概率很高的破解方案。快速上手PuppeteerPuppeteer是一个Node库，提供了一组用来操作Chrome或Chromi