技术:1.熟练测试理论,测试流程,测试用例及测试报告编写 2.熟练使用mysql数据库,能够使用SQL语句进行增加、删除、修改、查询等管理操作 3.熟练使用熟练使用禅道、bugtags进行bug管理及跟踪 5.熟练使用monkey对APP进行稳定性测试 6.熟练使用Charle
项目:SHOW(Android /iOS端) 直播软件 职责描述: 1.根据需求进行测试,测试环境 2.执行测试用例,打包进行功能测试 3.进行回归测试,更新修改case 4.使用Charles获取接口数据,进行接口测试 5.发现问题,提交bug,进行问题分析与定位,跟踪
案例: show
技术:熟悉完整的渗透测试流程:信息收集、漏洞分析、漏洞利用、输出报告 熟悉信息收集常用的工具:Nmap、Dirsearch、Burp,会用火狐的插件 findsomething、Hackbar 等 熟悉常见的 webshell 流量特征,例如冰蝎,蚁剑,哥斯拉 熟悉常见的安全应急
项目:2024.8-2024.8 APP 风险评估 项目内容:负责对新上线的 APP 进行风险评估; 我的工作:通过 Andriod studio 下载对应的安装包,Appium 开启监听,frida 抓取信息; 项目业绩:对 APP 隐私合规政策进行了风险评估。 2024.6
案例: sql靶场第14关自动化利用