先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
如果你需要这些资料，可以添加V获取：vip1024b （备注软件测试）
正文
如果按照2周一个版本来算的话，我们需求分析一般是由产品SE先组织我们开会，讲清新版本需求，然后我们再花1天到1天半时间去详细分析需求，另外有2天左右时间来写用例，写完用例会进行用例评审，后面的时间基本就是在执行用例，提bug，并跟进bug修复问题。
4.10 在uat测试的时候，突然客户临时要大量的数据
备注说明：uat：测试人员提供用例，uat环境已搭建好，他就开始来执行，如果发现问题，
需要协助，谁负责这个需求，就找对应的人，发现bug，提交到uat版本里面，修复完了，
客户需要回归验证的，我们公司只是辅助他去执行测试。
答案：
看他需要的数据能不能从上个版本，或者生产环境导入数据进来测试，如果没有，我们看能不能 批量修改数据去测试，如果不行，我们只能通过存储过程造数据了。
4.11 发现哪些映像比较深刻bug/经典bug?
根据自己的项目来准备，核心要点：
1）有哪些经典或者说影响比较深刻的Bug，最好是与业务相关的Bug，不要举例说前端的Bug
2）具体怎么分析，讲明你的分析过程。如何定位的…
比如:业务逻辑漏洞；
支付功能:
1）商品选择支付的时候，实际已扣款成功，但是用户后台显示该商品没有付款，
导致不能使用该商品提供的服务。
2）商品所显示的价格是x元，但是实际支付的时候显示和扣款的价格是y元(x≠y)
找密码流程：
按照常规操作，会直接跳跃了某个必须的流程(流程缺失)，但是通过url修改参数又可以访问到 该流程，存在安全和逻辑漏洞。
安全漏洞：
1）登录账户：退出or注销之后，浏览器返回键回退之后又可以回到已登录的页面继续操作，识 别用户身份的信息并没有失效，用登录后才能访问的url直接访问也可以登录，安全漏洞。
2）搜索功能：前端页面的搜索输入框中输入特殊敏感符号
(如script> alert(document.cookie)</script)，直接搜索后有可能把当前登录账户的
cookie信息直接以弹框的形式暴露出来。
3）新增功能：一开始没有限制字符的类型和数量，当输入特殊符号、超长的字符，
提交后直接抛出包含有INSERT INTO的完整SQL语句。
4）前端搜索：以敏感字符直接搜索后，客户端和服务端都没有任何字符过滤or转义处理，
直接把数据库和网站服务器的名称、版本暴露。
数据调用/加载异常:
1）翻页功能：有时候会出现前面几页翻页和数据显示都是正常的，往后再翻页就会
出现翻页不了or加载的数据异常。
- 前端页面有几级菜单的情况下，程序都已经调用过，第一级是正常展示的，但是第二级、
三级有可能被折叠而没有显示在浏览器显示。
3）定位到某个导航主题，调用的数据并不是该主题分类的数据，而是调用成了其他分类的数据。
不可逆操作，导致流程受阻：
1）APP测试，orH5页面测试，触发某个操作，比如手机触屏下滑刷新页面，不能恢复到操作前 的正常页面。
2）输入某个异常值提交之后，程序没有相关的处理机制，导致页面保存，没法继续进行其他操 作。
3）登录方式切换：登录时有几种不同的方式，如：密码登录&短信验证码登录，但同一时刻默认 只能显示一种登录方式，当从密码登录界面点击短信登录切换到短信验证码登录界面之后， 没有切换返回密码登录界面的功能。
4）删除异常：正常情况下可以从列表中删除记录，但是若先对列表记录执行了搜索功能之后， 再次删除的时候可能出现删除无响应而删除不了数据。
5）弹框阻止：当触发某个操作，如“保存”、提交”or某个开关按钮，界面中弹单出一个提示框， 此提示框不管怎么操作都无法关闭，直接阻碍了页面上其他功能的操作。
附件上传时，未控制格式尺寸和容量大小，系统处理出现异常：
1）文件上传功能：没有限制上传的文件格式、尺寸和大小，当上传非常规文件(如js文件)、大 容量文件(如：图片大小>20M)，较大分辨率(如：1600×1200)，服务器没有相应的异常处理 机制，导致网站出现持续长时间的卡顿，影响后续操作。
2）上传的是非常规的文件，如js格式文件，程序无相关控制，直接将js文件上传到数据库， 前端页面访问时若不能解析则出现异常页面。
缺少非空判断，服务器报500错误：
1）编辑包含多个字段的页面时，有一些字段在程序中控制是必填的(事先未知)，但是没有任何 说明提示，当不填写这些字段，直接保存时会出现服务器异常页面，报500状态错误。(特别 是在管理后台容易出现此场景)
2）在形如以下结构的if函数中，关系表达式的条件没有对某个变量(该变量因代码疏漏未作初 始化赋值)进行非空判断，就直接执行语句体，程序已空值null进行参与运算而出现异常， 如500错误if(关系表达式)样式导致异常。
3）某个功能(如：金额输入和统计)在A页面程序限制只能输入正整数，而在B页面却没有相应 控制，若不小心在B页面输入了非正整数，比方小数，A和B的数据分别传递到到同一个C 页面时数据处理会出现异常。
4）文章上传/图片上传：超长字符的文章内容or较大尺寸的图片上传，程序没有进行相关的压 缩和截取，直接完全调取到前端页面，导致浏览样式异常，
App测试过程中常Bug: https：/www.cnblogs.com/123456ww/12198075.html
[经典bug：前端申请借款中，用户没有信用额度或者借款金额超过了用户信用额度但是却能成功提交审核]
[发现途径：我是在模拟借款人，借款金额提示我的可用额度为0，但是我输入5000的借款金额点击提交审核提示我提交成功，等待审核]
[解决：首先我去数据库查找到对应的表，比对我的信用额度跟界面显示的数据是否一样，一样我就把数据库的记录，填写的借款信息和我借款成功的界面显示截图都保存好。之后提交这个bug，开发人员通过修改代码，我再复测，有没有重现bug]
[还有一个就是在借款流程中，我们通过修改数据库中的数据，把借款时间修改了，制造出一个逾期未还款的数据，结果显示还款的金额比借款金额还少，而且管理要收得特别高，存在不合理性]
[还有一个是在产品上线后，运维人员在统计数据时发现少了一条数据，我们去数据库检查发现0分0秒的数据没有统计，后来开发人员修改了代码之后就解决了]
1）服务费计算错误，计算公式开发这边写错，本来是利息0.3，写成003，开发修复bug。
2）退出用户，后退还可以进入到原来的登录完成操作后的界面，原始，退出用户，没有删除用 户对应的session，导致后退完成后，用户用户 cookie可以进行操作。
3）重新选择下拉框，输入信息全部清空，原因，修改类型，重新刷新界面，输入数据，并没有 保存缓存里面，导致一刷新，原来信息没有，解决，开发选择不同借款类型，不再进行刷新。
4）借款标题，输入xss攻击代码，导致接口所有的数据不存在显示，因为xss脚本，当然代码 处理，开发这边进行转义字符串。
5）谷歌浏览器登录不成功，显示验证码。
4.12 每个阶段测试开发在干嘛（比如你写用例的时候开发在干嘛？）
1）需求阶段，大家都在了解需求
2）测试准备，
测试编写用例，开发做概要设计，详细设计，然后就是编写代码，编写接口文档，设计文档。
- 测试执行阶段，
测试人员执行用例，发现bug、提交bug、开发修复bug(开发还有可能在开发未完成的功能)
4.13 你们公司是否敏捷开发
可以说是，也可以说不是。[具体看你了不了解敏捷开发模式]
[问了我有没有做过敏捷测试]
扩展知识储备：
1、什么是敏捷开发
敏捷开发以用户的需求进化为核心，采用达代、循序渐进的方法进行软件开发。
在敏捷开发中，软件项目在构建初期被切分成多个子项目，各个子项目的成果都经过测试，
具语可视、可集成和可运行使用的特征，换言之，就是把一个大项目分为多个相互联系，
但也可独立运行的小项目，并分别完成，在此过程中软件一直处于可使用状态。
2、敏捷开发优缺点：
特点：
- 能适应快速的客户需求变化，快速的交付，注重与客户的沟通。最优先要做的是通过尽早的、
持续的交付有价值的软件，把项目拆分成各个小的子项目，快速开发快速交付，有问题及时调整， 适合高风睑项目。
- 交付周期短，交付的时间间隔越短越好，一周一个迭送代，甚至有时候一周多个选代，
不过每个选代版本的需求不会太多，注重项目持续选代开发交付。
- 整个项目开发期间，业务人员和开发人员必须天天都在一起工作，团队规模不能太大，
团队间强调面对面的交谈。
4、更关注可交付可以使用的软件，而非文档。
5、对团队技术要求高，能快速适应客户对需求的变化。
6、敏捷团队只专注于开发项目中当前最需要的、最具价值的部分。这样能很快地投入开发，另外， 较短的迭代周期使团队成员能迅速进入开发状态。
优点：
1、敏捷开发的高适应性，以人为本的特性，适应客户的更快需求变化，更快的交付成果。
2.更加的灵活并且更加充分的利用了每个开发者的优势，调动了每个人的工作热情。
缺点：
1、由于其项目周期很长，所以很难保证开发的人员不更换，而没有文档就会造成在交
接的过程中出现很大的困难。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注软件测试）
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
员不更换，而没有文档就会造成在交
接的过程中出现很大的困难。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注软件测试）
[外链图片转存中…(img-dfMUxw8W-1713250913443)]
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
