m 哆哆.ღ-CSDN博客

原创 Fiddlerd的工作原理与配置

Fiddler是一个HTTP的调试代理工具，以代理服务器的方式，监听系统的Http网络数据流动，Fiddler 提供了电脑端、移动端的抓包、包括 http 协议和 https 协议都可以捕获到报文并进行分析；可以设置断点调试、截取报文进行请求替换和数据篡改，也可以进行请求构造，还可以设置网络丢包和延迟进行 APP 弱网测试等

2022-10-09 16:26:30 302 1

如何成长为一名优秀的软件测试工程师一、具备出色的业务分析能力1、分析整体业务流程不了解整个公司的业务，根本就没办法进行测试2、分析被测业务数据了解整个业务里面所需的数据有哪些？哪些是需要用户提供的？哪些是自己提供的？有哪些可以是假数据？有哪些必须是真数据？添加数据的时候可以用哪个库？明白了整个软件的数据库架构，才能知道哪一个数据是从哪一个表里头带出来的，它的逻辑是什么？有没有连带关系。3、分析被测系统架构用什么语言开发的？用的是什么服务器？测试它的话需要用什么样的环境进行测试？整体的测试环境是

2022-02-22 11:25:37 446

原创 Android APP安全测试

1、Android APP安全分析风险1.1安全威胁分析安全威胁从三个不同环节进行划分，主要分为客户端威胁、数据传输端威胁和服务端的威胁。1.2面临的主要风险客户端数据传输服务端反编译防二次打包组件导出Webview漏洞键盘安全屏幕截屏风险数据安全界面劫持本地拒接服务数据备份风险Debug调试风险 数据窃听中间人攻击信息泄露 业务逻辑漏洞SQL注入XSS上传漏洞暴力破解安全策略1.3Android测试思维导图思维导图

2021-12-06 09:55:03 1387

原创 postman接口自动化（五）xmysql 辅助操作 mysql 数据库

在进行接口测试过程中，我们经常需要通过数据库对比检查来判断接口执行的结果是否正确。但是 Postman 并没有提供数据库的查询。就无法通过 Postman 去连接数据库验证数据的正确性。好在，有一款基于 node.js 的工具 Xmysql可以将数据库的表数据转换成 Restful API 接口，返回 JOSN 格式的数据结果。重度声明：此款工具仅能用于测试环境，因为这款工具会造成严重的数据安全问题。不过测试本来就在测试环境，所以测试使用在一定的安全性意识前提下，是没有太大问题的。1. 安装部署

2020-07-27 14:55:06 283

原创 postman接口自动化（四）Newman使用并与Jenkins结合

一、Newman使用目前最流行的持续集成工具就是Jenkins，为了与Jenkins结合，那么这些自动化测试工具都必须要支持命令行执行方式，也就是说能够通过命令行来运行自动化测试的用例。为此，Newman就是 Postman 提供的命令行执行工具，可以在命令行中执行 Collection 运行过程，并生成测试报告。这样就能把 Postman 编写的接口测试用例与持续集成工具和系统构建结合起来。使用 Newman 执行 Collection ，必须把 Collection 导出为 Json 文件。导

2020-07-27 10:47:10 274

原创 postman接口自动化（三）变量设置与使用

一、环境变量环境是由一组键值对形式的环境变量构成的变量组合。在做接口测试的时候，通常需要在本地调试，或者需要在开发环境、测试环境及开发环境运行，不同的环境的域名（host）、数据库配置等设置不同。通过配置不同的环境变量值，再在请求中使用不同的值，那么可以通过切换环境来切换不同的值，以达到不用修改任何请求就能在任意环境运行。在打开的窗口中设置好环境名称和变量值即可：**VARIABLE：**设置一个环境变量名称标识，通过变量名调用该变量；INITIAL VALUE：共享 Collection 用

2020-07-24 17:55:31 1951 2

原创 postman接口自动化（二）用例管理与批量运行结果分析

一、用例管理如何进行用例管理Postman 中提供了一个集合collection的概念，通过集合以及集合中的文件夹Folder为我们提供了用例的管理方式。我们可以粗略的将用例分为以下三个层级：第一级：Collection，针对测试的一个项目；第二级：Folder，针对模块；第三级：Folder，针对单个接口。如果要进行流程测试，还可以建子文件夹，将流程中用到的请求集中在一起，方便运行和管理。可以点击 Collection 后面的星号将 Collection 置顶。如何新建 Collec

2020-07-24 15:38:07 791

原创 postman接口自动化（一）postman界面与断言介绍

一、postman介绍首先安装 Postman，直接安装即可。安装好后，我们来看看界面。创建一个账号，也可以不注册，直接点右上角 x 关掉即可。不注册并不影响正常使用，只有当你需要分享用例和团队协作才需要注册账号。首先左边部分依次是：History：请求发送的历史记录Collections：请求集合，其实就是用来管理用例的，可以将请求保存集合中，批量管理和运行，同时才能够使用变量来处理接口之间的数据依赖APIS： Postman 新推出接口设计、文档管理、接口测试协作的功能其次是右边部分

2020-07-24 14:00:08 680

原创 postman解决token传参问题

postman解决token传参问题问题描述:有一个登陆接口获取token，其他接口再次访问都要带上token解决方案：1、在登陆接口访问后设置Postman的环境变量（Environment），例如设置环境变量名：token，值为登陆接口访问成功后，在responseBody中的token值，如何设置请看下面具体描述。2、访问其他接口时token值直接读取变量即可。Postman里面获取变量的语法为：{{变量名}}具体步骤：1、登录接口介绍返回值中有token值，这个值怎么在访问log

2020-06-30 15:17:49 550

weixin_44800376的博客