名词解释
文章平均质量分 65
Tiramisu+
这个作者很懒,什么都没留下…
展开
-
越权&XSS
- 越权: 原理:限制“认证的用户可以实现哪些操作”的命令没有得到正确的执行。攻击者可以利用这些漏洞访问未经授权的功能和数据,例如访问其他用户的账户,查看敏感文件,篡改其他用户的数据,更改访问权限等。 分类: 垂直越权: 指不同用户级别之间的越权,如普通用户执行管理员用户的权限 水平越权: 指相同级别用户之间的越权操作 危害: 导致任意用户敏感信息泄露 导致任意用户信息被恶意修改或删除 测试场景 (需要登录的页面)增、删、改、查的的地方,如查看个人信息、订单、报名信息、删除、修改个人数据等等。 测试原创 2022-02-28 14:42:14 · 3711 阅读 · 0 评论 -
测试名词解释---性能测试指标术语
性能测试指标术语 1.思考时间(think time):用户进行操作时,每个请求之间的时间间隔 2.响应时间RT:处理一次请求所需要的平均处理时间 应用系统从发出请求开始到客户端接收到所有请求所消耗的时间 3.并发用户数:同一时刻与服务器进行交互的所有用户数量 同一时间,用户同时对服务器进行施压,要与服务器进行数据交互 4.吞吐量throughPut:在一次性能测试过程中网络上传输的数量的总和,也就是在单次业务中,客户端与服务端进行的数据交互总量; 对于交互应用来说,吞吐量指标反映服务器承受的压力 吞吐量计原创 2020-05-19 17:35:04 · 997 阅读 · 0 评论