一、环境准备：1、JDK：http://www.oracle.com/technetwork/java/javase/downloads/index.html2、Jmeter：http://jmeter.apache.org/download_jmeter.cgi3、Ant：http://ant.apache.org/bindownload.cgi4、Jenkins

众所周知，Web 应用安全测试通常有黑盒安全测试和白盒安全测试两种方法。这两种方法孰优孰劣一直众议纷纷。广为公认的是，这两种测试方法有着良好地互补性，两种测试方法的结合是未来安全测试技术的发展趋势。Glass Box 是 IBM 发布的一项领先混合测试技术，它增强了 Rational AppScan Standard Edition 的探索能力，提高了扫描效率和结果准确性。本文将跟读者分享这项新技

使用方法用法：图形界面操作说明：扫描由两个阶段组成：探测和测试。探测阶段：AppScan用模拟人为点击链界和填充表单的方式探测站点（应用或者Web服务）。分析响应，查找潜在弱点的迹象并利用它们创建“测试请求”。测试阶段：AppScan在探索期间发送上千个预定的测试请求。记录并分析应用的响应，辨别安全问题并排列它们的安全级别。图形界面：用法：图形界面操作

Json 作为一种数据交换格式在网络开发，特别是 RESTful（Representational State Transfer）架构中应用得越来越广泛。Jmeter是一款很适合做接口和性能的测试工具，对于下面这一段Json 格式的响应报文我们可以在jmeter里面使用三种不同的方法来进行数据的抽取工作。{:"code":"000000",:"da

性能测试最基本要考虑以下几点：1、时间特性，主要指的是软件产品的事物响应时间（用户发出请求到收到应答的这段时间）2、资源利用率，包括：cpu、内存、网络、硬盘、虚拟内存（如Java虚拟机）3、服务器可靠性，指服务器能在相对高负载情况下持续的运行4、可配置优化性，指服务器配置优化、业务逻辑优化、代码优化等性能指标：1、响应时间响应时间是最能反应服务器性能的指标之一，也是用户最关心的业务体验。比如登录