qq_46093355的博客

补充：digest认证：HTTP采用可阅读的文本格式进行数据通讯，内容易被解读，出于安全考虑，HTTP规范定义了几种认证方式对访问者身份进行鉴权，最常见的认证方式之一是digest认证。（2）垂直越权：攻击者能使用低权限的账户去访问高权限账户的功能，如普通用户请求管理员才有的接口、操作管理员的功能和数据。1、越权漏洞：服务器端对访问者只进行了身份认证而忽略了用户操作权限判断，导致访问了无权访问的接口或操作了无权操作的数据，根据攻击维度可以划分为水平越权、垂直越权。

文章目录一、软件测试二、软件测试的目的三、软件测试的分类1. 按是否运行代码分类1.1 静态测试1.2 动态测试2. 按开发阶段分类2.1 单元测试2.2 集成测试2.3 系统测试2.4 验收测试一、软件测试IEEE：使用人工或自动的手段来运行或测定某个系统的过程，其目的在于检验它是否满足规定的需求或是弄清预期结果与实际结果之间的差别。二、软件测试的目的以最少的人力、物力和时间找出软件中潜在的各种错误和缺陷，通过修正错误和缺陷提高软件质量，回避软件发布后由于潜在的软件缺陷和错误造成的隐患带来的商业

测试实训之UI自动化一、学习目标二、学习内容1、工具准备2、基本讲解——自动打开网页3、元素定位方式4、自动化注册、登录测试脚本5、安装PHPWind-Wamp-5.0一、学习目标巩固今天实训学习的UI自动化。二、学习内容1、工具准备（1）webDriver的下载（百度搜索，选择下载与谷歌浏览器对应的版本），并解压到如图所示路径即系统的System32下。（2）lib包解压。（3）打开Eclipse，创建项目，导入lib下的jar包。2、基本讲解——自动打开网页（1）举例：打开