接口测试——笔记四（性能与安全）

一、接口性能测试

testng实现多线程：


diff：线程总耗时。
tps：每秒处理事务数量。
二、接口安全测试
1、安全问题
1）网络传输（明文传输）
2）用户判断（用户身份伪造）
3）流程校验（时序及错误的判断绕过）
举例：（取款）
插卡用户校验——>扣款——>出款——>退款（如果我不拿走钱，钱会被系统吞回去）假钱换真钱，注入！——>扣款取消——>结束
2、安全测试基础
1 ) 暴力破解
本质就是猜
但是可以猜出经验（字典）
字典的获取最有效方式就是钓鱼
自己生成
2）穷举
工程化的彩虹表：MD5