技术:1.能够独立承担项目,熟悉软件测试理论、测试流程、开发流程;对测试需求分析、测试用例设计等有实际项目经验;2.熟悉测试需求分析,分析并使用 Xmind/Excel等工具记录测试点及测试类型3.了解测试计划及方案编写,根据项目实际情况设计满足当前项目方案策略,4.熟悉使用黑盒方法设
项目:从事测试工作中,测试过运营商(联通)、教育(图书借阅柜)、交通(地铁闸机)、气象(行业+气象)、金融(保函、返现、房金融等)、建筑(投标系统)等行业业务。主要以业务功能测试为主,包含web、APP客户端、小程序、公众号等。 了解软件测试理论基础知识、项目管理知识、测试流程并应用
案例: 气象监测与服务平台
技术:本人擅长对网站进行渗透测试,擅长语言:php,c++,html5,网络攻击,压力测试,sql注入(多种注入方法都会),软件测试,bug检测,xss攻击,csrf攻击,修补sql注入与xss漏洞,主要擅长攻击,社会工程学高级,黑客工具基本都会使用,喜欢自由工作,工作认真,效率高,小
项目:对一卡盟进行测试时发现参数有漏洞,数据没有加密发送,js代码可直接显示明文,不花钱拿到密码,高危漏洞。 有的网吧服务模块存在漏洞,将网吧控制模块关闭即可实现无限时间上网,然后破解管理员密码拿到权限,最后删除日志清楚痕迹,简单帮助网管测试。 本人拿到过凯迪网络的数据库,这么大的
案例: 卡盟参数漏洞凯迪网络拿到大数据库