- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全【故里】
黑盒测试
ctfshow里黑盒测试，记录一下！ web380 图片 没啥突破口，扫一下！ 扫描过程略过。。。。。。 图片 用bp写入吧 图片 然后访问 图片 flag在alsckdfy/check.php，原理一样还是日志包含 /var/www/html/2.txt');? file=/var/log/nginx/access.log 若在网站根目录写入2.html会重定向，我们可以将2.html写入/alsckdfy/目录下即可正常访问。
59110编辑于 2023-04-19 - 来自专栏全栈程序员必看
软件测试 黑盒_软件测试黑盒测试报告
1、黑盒测试概念 黑盒测试法也称功能测试或数据驱动测试，它是在已知产品所应具有的功能，通过测试来检测每个功能是否都能正常使用，在测试时，把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下 黑盒测试主要发现以下类型的错误： 基于规格说明的功能错误 基于规格说明的构件或系统行为错误 基于规格说明的性能错误 面向用户的使用错误 黑盒接口错误 2、黑盒测试特点 “黑盒”法着眼于程序外部结构 “黑盒”法是穷举输入测试，只有把所有可能的输入都作为测试情况使用，才能以这种方法查出程序中所有的错误。 黑盒测试注重于测试软件的功能性需求，也即黑盒测试使软件工程师派生出执行程序所有功能需求的输入条件。黑盒测试并不是白盒测试的替代品，而是用于辅助白盒测试发现其他类型的错误。 3.5、判定表/决策表驱动法 3.5.1、判定表驱动法概念 判定表是黑盒测试的方法之一，判定表是把作为条件的所有输入的各种组合值以及对应输出值都罗列出来而形成的表格。
3.4K12编辑于 2022-09-27 - 来自专栏全栈程序员必看
黑盒测试的优缺点_黑盒测试的概念
黑色测试 黑盒测试概念： 黑盒的优缺点介绍： 黑盒测试用例设计方法简单介绍： 黑盒测试方法使用总结： 黑盒测试概念： 又称功能测试或数据驱动测试，是用来检测每个功能是否正常使用。 黑盒的优缺点介绍： 黑盒测试的优点有： 1.不需要了解程序内部的代码及实现，操作简单； 2.与软件的内部实现无关，不用考虑内部逻辑结构及内部特性； 3.从用户角度出发，能很容易的知道用户会用到哪些功能 2.自动化测试的复用性较低 3.直接依赖于需求规格说明书，如果需求规格说明书不全面，得到的测试结果也不会很完善。 黑盒测试用例设计方法简单介绍： 1. 有效等价类 无效等价类 白菜 既不是白菜 青菜 也不是青菜 2. 和c2都是1,则e1为1,否则若有其中一个不为1,则e1为0 5.
1.7K30编辑于 2022-11-10 - 来自专栏全栈程序员必看
黑盒测试基础
黑盒测试方法： 黑盒测试方法： 等价类划分法： 边界值分析法： 因果图法： 决策表法：（判定表法） 正交试验设计法： 错误推测法： 功能分解法：*（又叫做状态迁徙图）* 场景法： 黑盒测试方法 ： 黑盒测试也称为功能测试和数据驱动测试。 它将被测软件视为一个无法打开的黑盒，主要根据功能需求设计测试用例和测试。把产品软件想象成一个只有出口和入口的黑盒。在测试过程中，你只需要知道向黑盒输入什么，知道黑盒会产生什么结果。 在任意2列其横向组成的数字对中,每种数字对出现的次数相等。这个特点保证了试验点均匀地分散在因素与水平的完全组合之中。 实施步骤: 分析所有对结果有影响的因素。 在设计负面测试用例时，一般使用2&8法则，4倍于正面用例的数量。一个健壮的软件，其中80%的代码都是在“保护”20%的功能实现。
1.7K30编辑于 2022-11-03 - 来自专栏全栈程序员必看
黑盒测试 场景法_黑盒测试方法定义
从基本流开始，再将基本流和备选流结合起来，可以确定以下用例场景： 场景 1 基本流 场景 2 基本流 备选流 1 场景 3 基本流 备选流 1 备选流 2 场景 4 基本流 备选流 根据说明，描述出程序的基本流及各项备选流 2. 根据基本流和各项备选流生成不同的场景 3. 对每一个场景生成相应的测试用例 4. 备选流x 用户退出系统 第二步我们根据基本流和备选流来确定场景： 场景1-成功购物 基本流 场景2-帐号不存在 基本流 备选流1 场景3-帐号或密码错误 基本流 备选流2 场景4-用户帐号余额不足 测试用例ID 场景/条件 帐号 密码 用户帐号余额 预期结果 1 场景1：成功购物 V V V 成功购物 2 场景2：帐号不存在 I n/a n/a 提示帐号不存在 3 场景3：帐号或密码错误（帐号正确 测试用例ID 场景/条件 帐号 密码 用户帐号余额 预期结果 1 场景1：成功购物 Sue 1s2 200 成功购物，帐号余额减少200元 2 场景2：帐号不存在 Jim n/a n/a 提示帐号不存在
66210编辑于 2022-11-10 - 来自专栏全栈程序员必看
常用黑盒测试方法_黑盒测试各种方法
定义：黑盒测试又称功能测试。黑盒测试就是把测试对象看成一个不能打开的黑盒子，在完全不考虑程序的内部结构和处理过程的情况下，只依据程序的需求规格说明书，检查程序的功能是否符合他的功能说明。 黑盒测试主要发现的缺陷类型： 1、功能错误或遗漏； 2、界面错误； 3、数据库错误； 4、性能错误； 5、初始化和终止错误。 黑盒测试的基本思路： 黑盒测试是以用户的角度，从输入数据与输出数据的对应关系出发进行测试的，又称为数据驱动测试。 黑盒测试是在程序外部接口进行的测试。 黑盒测试选择测试数据： 1、理论上，黑盒测试只有采用穷举输入测试，把所有可能的输入都作为测试情况考虑，才能查出程序中所有的错误。 它是一种典型的、常用的黑盒测试方法。
1.9K10编辑于 2022-11-09 - 来自专栏全栈程序员必看
黑盒测试方法介绍_黑盒测试两种基本方法
该方法是一种重要的,常用的黑盒测试用例设计方法。 2.划分等价类： 等价类是指某个输入域的子集合。 其无效等价类为： M2＝{ 月份：月份<1} M3＝{ 月份：月份>12} D2＝{ 日期：日期<1} D3＝{ 日期：日期>31} Y2＝{ 边界值分析方法： 一.方法简介 1.定义：边界值分析法就是对输入或输出的边界值进行测试的一种黑盒测试方法。通常边界值分析法是作为对等价类划分法的补充，这种情况下，其测试用例来自等价类的边界。 解答： ①确定规则的个数：这里有3个条件，每个条件有两个取值，故应有2*2*2=8种规则。 ②列出所有的条件茬和动作桩： ③填入条件项。可从最后1行条件项开始，逐行向上填满。 逻辑功能模型用于表示在状态中输入条件和输出条件之间的对应关系.逻辑功能模型只适合于描述静态说明,输出数据仅由输入数据决定.测试用例则是由测试中经过的一系列状态和在每个状态中必须依靠输入/输出数据满足的一对条件组成.功能图方法其实是是一种黑盒白盒混合用例设计方法
1.5K10编辑于 2022-11-09 - 来自专栏我爱计算机视觉
黑盒攻击很难？元学习提高黑盒对抗攻击成功率
在黑盒条件下，通过元学习的方式生成元对抗扰动，该扰动可以针对不同的图片进行更高效的对抗攻击。 元对抗扰动训练 考虑一个黑盒模型和已知结构和参数的代理模型。 元对抗扰动屏蔽样本特性，可以普适性攻击的特点对于黑盒攻击来说，既可以大大减少查询访问黑盒模型的次数，又能提高对抗攻击的效率。 元对抗扰动主要通过使用梯度迭代法进行训练。 因为黑盒攻击很难直接获取到目标模型的梯度，所以论文作者利用元学习在代理模型中进行训练，然后利用对抗样本的可迁移性对目标黑盒模型进行攻击。 元对抗扰动的算法流程图如下所示 基于查询攻击 利用该论文的方法，一些图像在添加元对抗扰动后可以成功地直接攻击黑盒模型，而无需其他操作，但如果攻击没有成功，则需要使用零阶优化算法持续执行攻击，以估计黑盒模型的梯度 如下图所示，为黑盒元对抗攻击的算法流程图 04 实验结果 下表显示了黑盒攻击的成功率、生成对抗样本所需的平均查询数以及所有对抗样本的平均失真。
1.7K10编辑于 2022-04-18 - 来自专栏linux技术
prometheus (四) 黑盒监控
简单查询一下 count(node_cpu_seconds_total{instance="1.1.1.4:9100",mode='system'})
35530编辑于 2023-05-02 - 来自专栏图灵技术域
软件测试——黑盒测试
1.测试概述 1.1综述 本测试报告为计算机程序能力在线测评系统的黑盒测试，黑盒测试可以在不知道程序内部结构和代码的情况下进行，用来测试软件功能是否符合用户需求，是否达到用户预期目标，是否拥有较好的人机交互体验 浏览器与IE浏览器 OS：Window10与MacOS >10M带宽网络 >512M内存 2G硬盘/SSD intel处理器 2.2 黑盒测试步骤 设计测试计划 等价类划分 边界值分析 以功能为单位 ，根据等价类划分和边界值分析的结果进行测试的执行 其他黑盒测试方法 3.功能测试 3.1 登录系统 ? 图3.4 testloj008测试用例2（276万行代码）与结果1 ? 图3.5 testloj008显示结果2 3.3 成绩查询 ? 下面给出本系统的黑盒测试结果： 表4.1 测试总结 系统名称 计算机程序能力在线测评系统 测试人员（负责人） OmegaXYZ.com 测试方法 黑盒测试（等价类划分） 登录模块 testlogin012
4.9K21发布于 2021-05-21 - 来自专栏何小伟的专栏
黑盒测试相关学习
今天要讲的话题是我在早上来上班的地铁上整理出关于黑盒测试的相关理解。 一.什么是黑盒测试？ 二.黑盒测试的优缺点？ A.优点： 1.容易实施，不需要关注内部实现 2.更贴近用户的实用角度 B.缺点： 1.测试覆盖率较低，一般只能覆盖到代码的40% 2.针对黑盒的自动化测试，复用率较低，维护成本较高。 三.黑盒测试主要测试什么？ 1.是否有不正确的或遗漏的功能？ 2.在接口上，输入是否能正确的接受？能否输出正确的结果？ 3.是否有数据结构错误或者外部信息（例如数据文件）访问错误？ 四.黑盒测试的主要设计方法？ 我们在写测试用例的时候，要围绕需求要点，考虑用户不同的复杂场景;用下图的设计测试用例方法，尽可能细致的写出用例。
1.8K00发布于 2017-03-09 - 来自专栏全栈程序员必看
常见的黑盒测试方法有哪些_黑盒测试方法10种
黑盒测试不关注实现原理，只关注输入输出的对应关系 黑盒测试常用的技术有：边界值、等价类、错误推测法、功能分解法、因果图、判定表、正交试验法、场景法 1.等价类划分 等价类划分法是一种典型的，并且是最基础的黑盒测试用例设计方法 <1和>99是两个无效等价类 2.边界值分析 边界值分析法是作为等价类划分的补充 长期的测试工作经验告诉我们，大量的错误是发生在输入或输出范围的边界上，而不是发生在输入输出范围的内部。
5.5K10编辑于 2022-11-09 - 来自专栏全栈程序员必看
黑盒测试的等价类划分法_黑盒测试等价类输出
概述 等价类划分是一种典型的黑盒测试方法，这一设计方法完全不用考虑程序的内部结构，也就是说其只根据需求规格说明书。 2.
1.1K60编辑于 2022-11-10 - 来自专栏全栈程序员必看
软件测试常用的黑盒测试方法有哪些,简述什么是黑盒测试方法（最常用的黑盒测试方法）…
黑盒(又叫功能测试、数据驱动测试)： 1.黑盒测试发现错误类型： 功能错误和遗漏 界面错误 数据库错误 性能错误 初始化和终止错误 2.黑盒测试：程序外部接口进行的 3.黑盒测试就是根据功能需求来设计测试用例 4.黑盒测试技术主要有等价类划分法、边界值法、判定表法、因果图法、场景法等。 (2)规则包含 无关条件项“—”在逻辑上又可包含其他的条件项取值，具有相同动作的规则还可进一步合并。 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
2.1K20编辑于 2022-11-10 - 来自专栏用户6884826的专栏
黑盒与白盒测试
一.简介 最大区别：关注对象不一样 黑盒测试和白盒测试，二者最大的区别应该就是测试时关注的对象不一样。 黑盒测试主要针对的是程序所展现给用户的功能，白盒测试主要针对的是程序代码逻辑，简单的说，就是前者测试最终展示功能，后者测试后台程序。 黑盒，顾名思义就是：把测试对象看作一个不能打开的黑盒子。 白盒测试与黑盒恰恰相反，这种方法是把测试对象看作一个打开的透明盒子。 如果在黑盒模式下，小A（测试人员）会为小B列出一张购买清单（所谓：需求规格说明书），然后告诉小B，现在是9:45，只要在10:45之前买齐所有东西，带着回家就可以了。 黑盒和白盒，始终交织出现在我们的测试工作中。
1.7K10发布于 2021-07-08 - 来自专栏全栈程序员必看
黑盒测试的测试方法有哪些_黑盒测试包含哪些测试内容
一般我们在做软件测试的时候，会遇到黑盒测试，白盒测试，我们今天主要说的是黑盒测试的 主要测试方法有那些。接下来就是干货了。 最常见的是 边界值 等价类 错误推测法 场景法 因果图法 判定表组成法 正交实验设计 下面是详细的解释： 前言：在期末考到来的时候复习下黑盒测试。 黑盒测试仅需知道系统的【输入】和【输出】，不需要知道代码是怎么写的。 一、边界值测试 经实践总结：大量的软件缺陷发生在输入域和输出域的边界上。所以在设计测试用例的时候，应该重视边界。 （以蓝点表示测试用例） 小结：边界值测试是一种最基本的黑盒测试方法，它是“等价类划分”这种测试方法的良好补充。但该方法会有较大的冗余和漏洞。 边界值测试对布尔型无效（因为布尔型不是“true”就是“false”，不存在边界值的概念） 边界值测试并非黑盒测试独有，它也可以应用在白盒测试（比如数组边界的测试、对循环次数边界的测试……） ———
3.1K40编辑于 2022-11-01 - 来自专栏ThoughtWorks
黑盒项目之历史原因
因为项目运行过久，团队成员的更迭，很多项目上存在的问题或者说现状，对于现在的团队成员而言，俨然成了一个黑盒子。 因为项目运行过久，团队成员的更迭，很多项目上存在的问题或者说现状，对于现在的团队成员而言，俨然成了一个黑盒子。而这造成的一个后果就是 — 难以掌控的“遗留系统”的产生。 其实原因也很好理解，毕竟一个团队的现状和知识对团队自己而言都是黑盒子的时候，外界又有谁能保证对这个团队知之甚多呢？ 细心的读者看到这里也许注意到我上面提到了一句话“一个团队的现状和知识”。 领域问题是策略，解决方案是细节 很多人可能很不理解，“我们明明有代码，在遇到问题的时候可以通过 Impact Analysis 知道问题的原因和故障的逻辑，怎么能叫做‘黑盒子’呢？”。 2.
40610发布于 2020-01-14 - 来自专栏SRE运维手记
Prometheus Operator Blackbox（黑盒）监控
本文将介绍在实际的运维工作中，如何使用Prometheus Operator来落地黑盒监控。 01、什么是黑/白盒监控？ 黑盒监控和白盒监控，是在运维监控中常用的两种方法，黑盒主外，白盒主内，二者主要区别和应用场景为： 黑盒监控：用户视角，以故障为导向，侧重监控应用的外部服务是否正常。 当故障发生时，黑盒监控能快速发现故障，常见的黑盒监控包括 HTTP 探针、TCP 探针、DNS 探针、ICMP 探针、gRPC 探针等，可以用于检测站点或者服务的可访问性，以及访问效率等。
1.5K10编辑于 2024-12-27 - 来自专栏红蓝对抗
浅谈黑盒识别FastjsonJackson组件
0x02 黑盒区分Fastjson和Jackson 2.1 通过默认Feature配置区分 根据前面的思路，可以根据两者默认的Feature配置或者设计上的区别来进行区分。 if ((pos < 0) && (key.startsWith("is"))) { smartKeyHash = TypeUtils.fnv1a_64_lower(key.substring(2) springboot的默认配置，主要是在org.springframework.boot.autoconfigure.jackson.JacksonAutoConfiguration类进行配置，这里通过Jackson2ObjectMapperBuilder 来创建ObjectMapper： 如果没有额外的配置的话，会使用默认的Jackson2ObjectMapperBuilder，查看具体build()的实现： 在configure方法里进行了相关的配置，
1.2K10编辑于 2024-06-27 - 来自专栏python3
Blackbox_exporter黑盒监测
172.19.155.133:9115 监控网站状态 - job_name: web_status metrics_path: /probe params: module: [http_2xx
2.6K11发布于 2020-03-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号