2024年最新经验：工具在接口测试中发挥什么样的作用？(1)，2024年最新月薪20k+的软件测试面试都问些什么

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

tcpdump port 443 -v -w /tmp/tcp.log

port 443 监听443端口

-v 输出一个稍微详细的信息

-w 把数据写到log中

利用这条命令，会把得到的报告放到目录 /tmp/tcp.log中，随后我将带领您，用wireshark分析tcpdump生成的报告，体会他们兄弟俩的友情。

3 wireshark

wireshark也是一款网络嗅探工具，它不仅包含tcpdump功能，还有更多扩展功能，比如分析工具。

但是它有一个弊端，如何我们的数据包走的是https，是无法抓到的，因为https是一个加密消息，加密是为了让消息更可靠，浏览器很讨厌，他会把http转换成https，那么有哪些网站可以用http呢？

在百度上搜mp3：http://www.baidu.com/s?wd=mp3

这是一个典型的http请求，首先用tcpdump截获请求，并生成log，然后用wireshark打开tcpdump生成的log：你会看到前几项是非常奇怪的东西，这是什么？

这是三次握手，为什么要三次握手？因为信道是不可靠的，我们发送数据前，就必须确保信道稳定，而三次握手就像是下面这些操作：

第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认。

第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（seq=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；

第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。

如果你觉得头晕，不如想象成下面这样：

开发小哥向测试媛打招呼

测试媛点头微笑并简单回复

开发小哥点头微笑

经过打招呼，他们就可以更进一步交流，就像下面这样：

时间飞快，不知不觉聊了一个下午，是时候说再见了，于是进行了四次挥手：

第一次挥手：客户端向服务器端发送一个FIN，请求关闭数据传输。

第二次挥手：服务器接收到客户端的FIN，向客户端发送一个ACK，其中ack的值等于FIN+SEQ

第三次挥手：服务器向客户端发送一个FIN，告诉客户端应用程序关闭。

第四次挥手：客户端收到服务器端的FIN，回复一个ACK给服务器端。其中ack的值等于FIN+SEQ

这个过程就像是：

开发小哥：“是时候说再见了”

测试媛 ：“嗯”

测试媛 ：“那下次再见”

开发小哥：“好”

需要注意的是，一个请求可能分为多个包，一个数据也是这样，于是你在wireshark会看到很多包。

有人会问，既然wireshak包含了tcpdump的功能，我们费这么大力气导出tcp.log干嘛，为什么不直接用wireshark截获数据包？

是这样的，在接口测试，我们的抓包过程都是在服务器上，服务器是个暴脾气，不给你提供ui界面，而wireshark恰好有ui界面，在服务器上无法工作，瞬间变成了盲人。

我们只能利用tcpdump抓包生成log，然后将log分给wireshark，在客户端上分析。wireshark无法分析https协议的包，那我们对https就束手无策了吗？不是的，我们很强大，代理工具charles就可以破解https。

4 chrome Devtools

这是chrome自带的分析工具。使用前，你要勾选命令行->更多工具->开发者工具，在页面上右键检查来打开分析工具。需要注意的是：本次我们只关注network它非常全面，比如状态，类型等等。

上面就是它的全貌了，我们点击一个连接，可以看到下面的交互细节。

上面的东西非常多，我们点击xhr 来筛选，xhr可以进行同步或异步地返回 Web 服务器的响应，并且能够以文本或者一个DOM文档的形式返回内容。右键->copy->copy as curl，以下是在雪球模拟搜索请求"souguo"的命令。

但是，当我们直接在命令行中运行时，你会发现，出现一些问题，这是因为少了cookie：

curl ‘https://stock.xueqiu.com/v5/stock/batch/quote.json?symbol=SOGO’ -H ‘Accept: /’ -H ‘Referer: https://xueqiu.com/k?q=sogo’ -H ‘Origin: https://xueqiu.com’ -H ‘User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36’ --compressed

windows不带有curl命令，需要进行安装。curl命令的具体使用请关注霍格沃兹测试学院教学视频。

windows不带有curl命令，需要进行安装。

5 面试常见问题

1. http与https

有人对http与https还是很模糊，这里进行说明，首先用下面的curl命令访问ceshiren.com，你会看到它包含连接成功，服务器验证，加密连接等等，我称这些为加密。

-vvv：查看细节

上面的加密连接完成后，继续往下看，这便是主题，你会看到一系列字段，包括请求类型是get，请求内容是什么。注意下面返回的符号<，是指服务器返回给我们的内容，keep-alive的意思是保活，不进行四次挥手等等。我称这些为主题。

同样，我附上wireshark http的内容：

看到了吗，他们的主题简直是一模一样。于是得出这样的结论，https和http本质是一样的，不同的就是这个加密过程，https试图对链接进行加密，这种加密让我们开发人员很烦恼，不得不承认，https很棒，时刻保护着我们。

浏览器也很棒，他会把http链接转换为https。

2. session与cookie的区别

第一次访问百度时，会有setCookie命令。于是浏览器存一份在本地，当再次访问时，浏览器会带上这份cookie在请求头，增加这个机制是为了追踪一个人访问的过程。

session是什么呢？session是一个特殊的cookie，它把数据都存在了服务器，本地只有一个id，服务器可以用id去寻找它对应的数据。

3. get与post的区别

发起请求时，我们常常会看到get和post，他们究竟有什么区别呢？在神秘而美丽的万维网中，TCP就像是运输汽车，我们用TCP来运输数据。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！