- 博客(21)
- 收藏
- 关注
RSS订阅转载 可用fidder测试的一些安全测试点
以下是整理的一些常见的安全渗透测试点1.用工具fidder抓包拦截篡改服务器端返回的代码，导致下级拥有对上级的访问操作权限以下是公司开发写的用户角色权限页面跳转修改普通角色跳转的页面为管理员跳转的页面2.篡改传输的数据，积分兑换下订单，可以花别人的积分兑换东西送货到我想送的人和地址3.任意修改用户资料某交易平台的用户可以通过该系统的个人资料修改页面修改个人的昵称和...
2018-12-18 17:46:00
227
转载 接口测试用例和报告模板
一、接口用例模板提到测试用例，我们知道，其中最重要的两个要素就是：测试步骤预期结果其实对于接口测试也同样如此，接口测试的步骤中，最重要的是将实现向接口发送预设请求，结果则要关注响应信息及后续处理。所以接口测试用例编排可以考虑下列两种形式：要注意的是，实际工作场景中我们可能还会对接口之间的串联和混合场景进行测试。接口测...
2018-12-17 14:05:00
496
转载 H5 页面调试小帮手，UC 开发者工具
01调试web页面难接触过app自动化的都比较清楚，如果想要对web应用或者Hybrid应用进行调试时（获取页面元素信息等等），必定绕不开的就是chrome浏览器的inspect功能了：在chrome浏览器URL中输入chrome://inspect即可对移动设备中的web页面进行调试。方便是方便，但是碰到的坑数不胜数：★点击inspect发现加载的是空白页面...
2018-11-28 16:07:00
947
转载 电商平台满减活动需求分析
1、各大电商常用的满减方式商家：要求在某平台上进行一个店铺范围内的满减，也就是说，只有该店铺的商品才能满减，就算是同款商品，在其他的店铺内，那也是没有满减活动的。类型：某个类型下的所有商品都参加的活动，例如：某宝搞过一次“家电节”，那么是在家电类型下的所有商品都参加满减的优惠活动上面说的商品范围都是指的参加活动的商品，那么有没有不参加的呢？当然有！所以这个时候需要进...
2018-11-23 14:49:00
404
转载 微信公众号测试
微信公众号剖析随着微信的流行，就延生出很多东西，比如说公众号、订阅号、微站，等等目前大家接触到的就是订阅号、公众号、微站这三种类型，其实不管是哪种，我们先弄清楚他的架构即可！先看绿色的箭头，是用户通过微信公众号发起操作请求，那么这个链接就会反馈这个请求到我们的后台或者是服务器，经过后台服务器处理后，就会把数据或者是请求返回给微信公众号用户，就是这么简单。那么简单剖析...
2018-11-20 16:26:00
246
转载 H5测试
可能有些朋友不明白啥是H5，但其实生活中我们经常会碰到。比如，你经常收到的朋友虐狗第一式——结婚请贴，是这样的你的朋友圈，可能会经常看到宝妈们虐狗第二式——晒可爱宝宝的相册你有可能也收到过这样非常直观充满激情和诱惑的招聘信息等等等等等等...看到这里你也许恍然大悟，哦，原这就是H5！没错，我们平时说的H5测试就是HTML5其实就是：移动端WEB页...
2018-11-15 14:42:00
198
转载 接口自动化测试须知
一、做接口测试需要哪些技能做接口测试，需要的技能，基本就是以下几点：业务流：了解系统及内部各个组件之间的业务逻辑交互；数据流：了解接口的I/O（input/output：输入输出）；协议：包括http协议，TCP/IP协议族（http协议：菜鸟入门系列）工具：工具可以辅助我们更好更高效的完成工作，常用的接口测试工具有：jmeter、loadrunner、soapui、...
2018-10-27 19:27:00
198
转载 Fiddler抓取HTTPS最强攻略
对于想抓取HTTPS的测试初学者来说，常用的工具就是fiddler。可是在初学时，大家对于fiddler如何抓取HTTPS真是伤了脑筋，可能你一步步按着网上的帖子成功了，那当然是极好的。有可能没有成功，这时候你就很抓狂了，我把一些我的安装经验和网络上的教程进行了整合（其中注意事项及10、11步骤）。下面为大家演示如何用fiddler抓取HTTPS的详细教程。如若失败，请先仔细检查...
2018-08-27 17:46:00
3208
转载 如何判断一个APP页面是H5页面
一、无网络断开网络，显示404或则错误页面的是H5二、页面布局a、在手机设置、开发者选项中开启显示布局边界功能；b、进入应用查看布局边界；c、原生应用可以看到各个控件的布局边界，H5只有整个页面的一个边界注释：开发者工具是进入<关于手机>，找到<版本号>，有的手机这个版本号是在更多信息里，连续双击<版本号>，会提示...
2018-08-15 10:13:00
214
转载 App项目测试方案改进
问题现状：1、测试、开发、产品之间缺乏及时有效的沟通。2、缺乏对上线标准的定义。3、测试时间比较短，人员短缺。改进方法：1-在产品需求出来后，测试需要按产品需求编写测试用例，测试、开发、产品一起对用例进行评审及确认。2-在测试过程中，测试需要进行常见的类型测试（一般包括：功能测试、用户体验性测试、弱网测试、兼容性测试、性能测试）。3-在发版之前的每一天，测试...
2018-07-26 16:57:00
107
转载 postman使用篇最全整理
一、下面简单介绍一下可能会使用到的几个按钮操作重点看标记出来的几个按钮，从上到下、从左至右的顺序依次是导入、新建文件夹、保存请求、下载。导入：用于导入你或团队保存的API请求文件，json格式。新建文件夹：用于API请求分门别类，便于管理。保存请求：保存你的API请求，返回值也能存储下来。下载：下载你测试通过的API请求，团队共享，导入。json格式，可手动编辑的。二、界...
2018-07-24 17:42:00
814
转载 接口测试用例设计方法
1 接口测试 1.1 接口测试 接口：主要是子模块或者子系统间交互并相互作用的部分。 这里说的接口是广义的，客户端与后台服务间的协议；插件间通信的接口；模块间的接口；再小到一个类提供的方法；都可以理解为接口。 接口测试：是指针对模块或系统间接口进行的测试。 1.2 接口测试发现的典型问题 接口测试经常遇到的bug和问题，如下： （1）...
2018-07-24 17:30:00
2539
转载 Python 基础篇（2）
变量与常量变量：在程序运行过程中，值会发生变化的量常量：在程序运行过程中，值不会发生变化的量无论是变量还是常量，在创建时都会在内存中开辟一块空间，用于保存它的值。Python 中的变量不需要声明类型。这是根据Python的动态语言特性而来。变量可以直接使用，而不需要提前声明类型。例如下面的a，b，c，d四个变量，在使用前没有进行任何的诸如int a, str ...
2018-07-21 15:37:00
256
转载 Python 基础篇（1）
一、 标识符所谓的标识符就是对变量、常量、函数、类等对象起的名字。首先必须说明的是，Python语言在任何场景都严格区分大小写！Python对于标识符的命名有如下规定：第一个字符必须是字母表中的字母或下划线‘_’例如，a, Ak, _set_id, green等都是可以的，但是例如$abc, &_a, ~bashrc, 123abc等是不可以的！那...
2018-07-21 15:33:00
256
转载 Windows7 下同时 安装python3和python2
Windows7 下python3和python2同时 安装python3和python21、下载python3和python2进入python官网，链接https://www.python.org/选择Downloads--->Windows，点击进入就可以看到寻找想要的python版本本文选择的是：（由于是之前写的文章，版本还是3.5.2，现...
2018-07-21 15:27:00
82
转载 windows下Python环境搭建
Python是一个跨平台、可移植的编程语言，因此可在windows、linux/unix和Mac os x系统中安装使用。安装完成后，你会得到Python解释器环境，一个命令行交互环境，一个简单的集成开发环境和相关的帮助文档。Python相关的网站地址：Python官网：http://www.python.org/Python文档地址：http://www.python.or...
2018-07-21 15:06:00
653
转载 Fiddler 模拟弱网测试APP
一.电脑上安装好fiddler，对fiddler参数进行配置 1. 配置fiddler允许监听到https（fiddler默认只抓取http格式的） 打开Fiddler菜单项Tools->TelerikFiddler Options->HTTPS， 勾选CaptureHTTPS CONNECTs,点击Actions，...
2017-12-11 15:47:00
194
转载 JMeter 之HTTP协议接口测试
接口层的自动化测试脚本更易于维护，因不涉及页面元素网络蜘蛛即爬虫，会给服务器增加不必要的负担 FTP协议：上传下载文件协议四：Mysql 数据库性能五：Mongo DB 数据库性能六：支持自定义java 组件开发使用JMeter进行简单的接口测试：1、开启Jme...
2017-11-15 21:03:00
131
转载 JMeter 简介
背景说明1.1.背景简介JMeter是Apache软件基金会下的一个开源项目，纯java开发的应用工具，可以作为进行负载和压力测试的工具来使用。从最开始时被设计成测试应用程序到现在扩展到了可测试其他功能。JMeter可以测试静态或动态的资源或是动态的应用程序，并且支持的应用、服务、协议的类型包括有：1)Web（HTTP、HTTPS（Java、NodeJS...
2017-11-15 15:58:00
220
转载 使用MONKEY 对APP（真机）进行压力测试步骤
一、Android-SDK 压缩包下载Android-SDK 压缩包下载地址：www.android-studio.org下载后可解压到E盘，新建SDK目录 下， adb 工具在E:\SDK\android-sdk-windows\platform-tools 中二、配置环境变量1、右击 计算机-属性-高级系统设置-环境变量2、在系统变量下点击...
2017-11-15 09:48:00
759
转载 Postman 下载安装
非官网安装这是一种直接通过打包已经安装的扩展程序的方式首先下载解压包Postman 4.1.2 下载地址:http://files.cnblogs.com/files/mafly/postman-4.1.2.rar安装步骤1.打开 Chrome 浏览器的「扩展程序」勾选开发者模式3.点击「加载已解压的扩展程序...」按钮，找到你刚刚下载的安装包...
2017-11-15 09:45:00
137
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人