Fiddler

于 2021-12-09 19:54:54 发布
阅读量452 收藏 2
点赞数
分类专栏： 软件测试 文章标签： fiddler 数据库 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44921664/article/details/121842793
版权

功能测试与数据库、Fiddler

今日目标

  • 掌握功能测试涉及到的四种数据库场景
  • 了解HTML和HTTP协议
  • 熟悉HTTP请求和响应的内容
  • 熟悉HTTP请求方法get和post
  • 了解fiddler的应用场景
  • 掌握fiddler过滤功能的使用
  • 掌握fiddler修改请求数据方法

1、功能测试与数据库

1.1 项目与数据库的关系

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-L4hd7QkS-1639050870194)(image/image-20200625114930401.png)]

  • 项目中的数据是存储在数据库中的

  • 对数据库修改(增删改查)会影响项目页面显示

  • 实操练习：

    • 修改数据库中“小米手机5,十余项黑科技，很轻狠快”的商品名称，在前台页面看到变化

      修改数据库中“小米手机5,十余项黑科技，很轻狠快”的商品名称，在前台页面看到变化

    1、数据表 tp_goods
    2、字段 goods_name
    3、操作语句 update 表名 set 字段名 = 字段值 where 条件

    修改前：
    select * from tp_goods where goods_name = ‘小米手机5,十余项黑科技，很轻狠快’ – 精确查询
    select * from tp_goods where goods_name like ‘小米手机5%’ – 模糊查询

    修改：
    update tp_goods set goods_name = ‘小米手机55’ where goods_name = ‘小米手机5,十余项黑科技，很轻狠快’

    修改后：
    select * from tp_goods where goods_name = ‘小米手机5,十余项黑科技，很轻狠快’ – 精确查询
    select * from tp_goods where goods_name like ‘小米手机5%’

    - 修改数据库中'力士精油香氛幽莲魅肤沐浴乳1000ml（新老包装随机发货）'的商品价格，在前台页面看到变化

```sql
修改数据库中'力士精油香氛幽莲魅肤沐浴乳1000ml（新老包装随机发货）'的商品价格，在前台页面看到变化

1、数据表    tp_goods
2、字段      shop_price
3、操作语句  update 表名 set 字段名 = 字段值 where 条件

修改前：   -- 精确查询
select * from tp_goods where goods_name like '力士精油香氛%'                      -- 模糊查询

修改：
update tp_goods set shop_price = 9.9 where goods_name like '力士精油香氛%' 

修改后：
select * from tp_goods where goods_name like '力士精油香氛%'

1.2 数据库典型应用场景（重点）

  • 验证数据的准确性与完整性
  • 借助数据库进行缺陷定位
  • 借助数据库构造测试场景（需要特定的测试数据）
  • 借助数据库数据备份更新
1.2.1 验证数据的准确性与完整性

  • 执行用例过程中，有时需要到数据库验证数据的准确性与完整性

    image-20200630094809772
1.2.2 借助数据库进行缺陷定位

  • 进行BUG定位时，有时需要到数据库查看数据的详细信息

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0f1a9BFw-1639050870198)(image/image-20200630101055555.png)]

    BUG定位----前台后性别不一致（保密和女）
SELECT sex from tp_users where mobile = 13488888888;

页面设置为保密，点击保存显示为【男】。
（1）数据库查询结果是【0】，前端bug
（2）数据库查询结果是【1】，后端bug
1.2.3 借助数据库构造测试场景（需要特定的测试数据）

  • 构造某种测试场景时，可以在数据库里直接修改数据，要比使用界面更有效率

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EGeHHv3o-1639050870201)(image/image-20200630102816177.png)]

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5PdbI1ag-1639050870203)(image/image-20200630102831594.png)]

    select goods_num from tp_cart

update tp_cart set goods_num = 99999
1.2.4 借助数据库数据备份更新

  • 软件升级过程中，有时会涉及到历史数据的处理，这种情况需要执行升级SQL，并验证结果

    用户表新增蚂蚁积分字段（myjf），每个用户默认100积分
ALTER TABLE tp_users ADD COLUMN myjf int(3) DEFAULT 100;

2、功能测试与抓包工具

  • 抓包：（package capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包经常被用来进行数据截取等。

  • 功能测试用到抓包工具的场景：

    • 通过抓包工具截取观察网站的请求信息，帮助我们更深入的了解网站

    • 通过抓包工具截取、观察网站的请求与返回信息，帮助测试进行BUG定位与描述

    • 通过抓包工具拦截修改请求信息，绕过界面的限制，测试服务端的功能

  • 常用的抓包工具：Fiddler、Charles、F12开发人员工具等

2.1 HTML与HTTP协议

  • URL：统一资源定位符
  • HTML：超文本标记语言
  • HTTP：超文本传输协议

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xtIOtNHI-1639050870204)(.\image\http.jpg)]

2.1.1 URL

  • 示例：http://localhost/index.php?m=Home&c=Goods&a=goodsInfo&id=46

  • 格式：

    • 协议：客户端和服务器通讯的标准，http、https、ssh等
    • ip或域名
    • 端口号：协议默认的端口号是可以省略的
      • http：默认端口80
      • https：默认端口443
      • ssh：默认端口22
      • …
    • 资源路径：资源存放的位置，资源可以是各种超文本信息，如音频、视频等
    • 参数（如?m=Home&c=Goods&a=goodsInfo&id=46）
      • 格式：
        • 用?与URL的主体部分分开
        • 参数的格式参数名=参数值，有多个参数时用&拼接即可
2.1.2 HTML

HTML：HyperText Markup Language ，超文本标记语言

  • 超文本：声音、视频、图片、超链接等

  • 标记：就是通过【<标记符>内容</标记符>】的格式让内容具有不同的表现形式，从而达到超文本的目的

    • 如：<title>百度一下，你就知道</title>

    • 互联网上浏览的网页，本质上就是超文本标记语言。

2.1.3 HTTP

HTTP： HyperText Transfer Protocol ，超文本传输协议，是互联网上最常用的协议之一。

2.2 HTTP请求与响应

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FbJKCemR-1639050870206)(.\请求与响应.png)]

2.2.1 基本概念
  • 客户端：用于发送请求，如浏览器、APP等
  • 服务器：处理客户端请求并返回数据，如apache、nginx等
  • 请求：客户端向服务器索要数据
  • 响应：服务里处理完成后，返回给客户端的数据与信息
2.2.2 HTTP请求

  • 请求内容

    • 请求行：

      • 位置是在第一行

      • 请求方式、请求地址、协议及版本

    • 请求头：

      • 位置是在第一行之后，到空行之前

      • 用来描述客户端信息的相关参数，一般以键值对的形式存在，如描述浏览器类型等

    • 请求体：

      • 位置是在空行之后

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WOGa5kzy-1639050870207)(image/image-20200630144814848.png)]

  • 请求方式（GET 和 POST）

    • get：用于查询，如搜索商品
    • post：用于提交数据，相对比较安全，如登录、注册等
2.2.3 HTTP响应

  • 响应内容

    • 响应行：位置是在第一行，包含协议及版本、响应状态码、状态消息

    • 响应头：位置是在第一行之后，到空行之前，告诉客户端服务器相关信息，如web服务器类型等

    • 响应体：位置是在空行之后，如登录成功

  • 响应状态码：由3位数字组成，第一位数字代表响应消息的级别

    • 2XX：成功，如200

  • 3XX：重定向，如301

  • 4XX：客户端存在问题，如404

  • 5XX：服务器端存在问题，如501

面试题：GET和POST的区别
  • 最直观的区别就是GET把参数包含在URL中，POST通过request body（请求体）传递参数。
  • GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。
  • GET在浏览器回退时是无害的，而POST会再次提交请求。
  • GET请求只能进行url编码，而POST支持多种编码方式。
  • GET请求参数会被完整保留在浏览器历史记录里，而POST中的参数不会被保留。
  • GET请求在URL中传送的参数是有长度限制的，而POST么有（注意：这个限制是由浏览器导致）。
  • 对参数的数据类型，GET只接受ASCII字符，而POST没有限制。
  • GET参数通过URL传递，POST放在Request body中。

2.3 抓包工具

功能测试与Fiddler

  • 通过抓包工具截取观察网站的请求信息，帮助我们更深入的了解网站

  • 通过抓包工具截取、观察网站的请求与返回信息，帮助测试进行BUG定位与描述

  • 通过抓包工具拦截修改请求信息，绕过界面的限制，测试服务端的功能

2.3.1 Fiddler原理
  • 原理：
    • 请求先发送给Fiddler，Fiddler接收请求后转发给服务器
    • 服务器处理请求后将响应数据返回给Fiddler，Fiddler在转发给客户端（浏览器）
image-20200625141901110
2.3.2 Fiddler安装
  • 安装依赖
    • Miscrosoft .Net Framework
  • 安装步骤
    1. 点击【I Agree】
    2. 选择安装目录，默认即可，点击【Install】
    3. 等待安装完成，点击【Close】
  • 启动Fiddler：以Windows10系统为例说明
    • Windows ==》Fiddler 》右键【更多】》打开文件所在位置 ==》找到Fiddler图标 ==》右键【发送到桌面快捷方式】
2.3.3 Fiddler使用
2.3.3.1 抓包（Inspectors）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bKXgrkpE-1639050870209)(image/image-20200625145214255.png)]

  • 请求

    • 请求行

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Me9ErylI-1639050870210)(…/…/…/北京修正黑马软件测试就业22期/黑马软件测试就业1期（20200430）/02 功能测试及电商实战/06 实战检验/01 Linux+数据库/02 数据库/image/image-20200313162720402.png)]

    • 请求头

    • 请求体

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5r6ypmRi-1639050870212)(…/…/…/北京修正黑马软件测试就业22期/黑马软件测试就业1期（20200430）/02 功能测试及电商实战/06 实战检验/01 Linux+数据库/02 数据库/image/image-20200313162736067.png)]

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bg8J6atQ-1639050870214)(…/…/…/北京修正黑马软件测试就业22期/黑马软件测试就业1期（20200430）/02 功能测试及电商实战/06 实战检验/01 Linux+数据库/02 数据库/image/image-20200313162730403.png)]

  • 响应

    • 响应行
    • 响应头
    • 响应体
2.3.3.2 删除请求

  • 菜单删除：

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Prn2cW1i-1639050870215)(…/…/…/北京修正黑马软件测试就业22期/黑马软件测试就业1期（20200430）/02 功能测试及电商实战/06 实战检验/01 Linux+数据库/02 数据库/image/image-20200313163415645.png)]

  • 命令行删除：cls、clear

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iO7NuNUf-1639050870218)(…/…/…/北京修正黑马软件测试就业22期/黑马软件测试就业1期（20200430）/02 功能测试及电商实战/06 实战检验/01 Linux+数据库/02 数据库/image/image-20200313163427274.png)]

  • 键盘delete

  • 快捷键：Ctrl + X

2.3.3.3 设置过滤

  1. 点击Filters页签，勾选“Use Filters”

  2. Hosts下方的第二个下拉框，选择“Show Only the following Hosts”

  3. 在下方输入框中输入要抓包的主机地址（多个地址用英文分号隔开，如：localhost;127.0.0.1）

  4. 点击右上角的“Actions”,选择“Run Filterset Now”

  5. 如果取消过滤，去掉“Use Filters”的勾选

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-n3fOCZN5-1639050870219)(image/image-20200313163845092.png)]

2.3.3.4 设置断点
image-20200313164536633
  • 修改请求

    1. 进入添加会员的页面，填写正确的手机号码和其他信息

    2. 打开fiddler拦截开关：Rules ==》 Automatic Breakpoints ==》 Before Requests

    3. 回到添加会员界面，点击提交按钮

  1. 回到Fiddler，修改【请求体】，如修改手机号码内容

  2. 点击Fiddler中请求下方的绿色按钮“Run to Completion”

  3. 关闭Fiddler拦截开关：Rules ==》 Automatic Breakpoints ==》 Disabled

  • 修改响应（扩展）

    image-20200630170329574 image-20200630170337975
    1. 进入添加会员的页面，填写正确的手机号码和其他信息
    2. 打开fiddler拦截开关：Rules ==》 Automatic Breakpoints ==》 After Responses
    3. 回到添加会员界面，点击提交按钮
    4. 回到Fiddler，修改【响应体】，如修改【操作提示】的内容
    5. 点击Fiddler中请求下方的绿色按钮“Run to Completion”
    6. 关闭Fiddler拦截开关：Rules ==》 Automatic Breakpoints ==》 Disabled
2.3.3.5 AutoResponder（扩展）

  • 自动响应

    1.进入AutoResponder

    2.选择列表左侧请求，点击【Add Rule】添加mock请求（或点击【Add Rule】手动填写请求地址）

    3.选择响应结果，模拟测试场景（此处支持打开本地文件，根据文件内响应数据（例如json文件）进行mock）

    4.点击右下角【save】，保存响应设置

    5.勾选上方选项：

    （1）Enable rules：开启或禁用自动重定向功能，勾选上时，激活规则

    （2）Unmatched requests passthrough：未匹配的请求穿透，即勾选上时，不影响那些没满足我们处理条件的请求

    （3）勾选了这个选项,在规则里面就可以设置是立即返回响应,还是隔多少毫秒返回响应

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-R82EBhCq-1639050870222)(image/image-20200630171639905.png)]

2.3.3.6 Composer（扩展）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Vm15pKTE-1639050870224)(image/image-20200625145048298.png)]

2.3.3.7 弱网测试（扩展）
image-20200625151200893

  • 概念：在当今移动互联网盛行的时代，网络的形态除了有线连接，还有2G/3G/Edge/4G/Wifi等多种手机网络连接方式。不同的协议、不同的制式、不同的速率，使移动应用运行的场景更加丰富。

    从测试角度来说，需要额外关注的场景就远不止断网、网络故障等情况了。对于弱网的数据定义，不同的应用所界定的含义是不一样且不清晰的，不仅要考虑各类型网络最低速率，还要结合业务场景和应用类型去划分。按照移动的特性来说，一般应用低于2G速率的都属于弱网，也可以将3G划分为弱网。除此之外，弱信号的Wifi通常也会被纳入到弱网测试场景中。

  • 为何要进行弱网测试？

    例如：进地铁、上公交、进电梯等，如果app没有对各种网络异常进行兼容处理，那么用户可能在日常生活中遇到APP闪退、ANR、数据丢失等问题。因此，app网络测试，特别是弱网测试显得尤为重要。

    我当前所在项目的产品是一款适配于低资源环境的医疗IT系统，目前主要是在坦桑尼亚地区使用。根据资料显示，在坦桑尼亚等东非国家，普遍使用的都是2G网络，覆盖率达到40%以上，3G网络的覆盖都非常少，并且稳定性较差。由此，对于当前的App应用交付要求即至少在弱网以及无网状态下能正常运行。

  • 步骤

    • 打开Fiddler，设置代理，并允许远程连接

    • 手机连接电脑的热点网络，或者同在一个局域网内

    • 手机网络连接中，设置网络代理，IP是电脑的同网段IP地址，端口是8888

    • 打开网速模拟模式开关（Rules → Performances → Simulate Modem Speeds ）

    image-20200625150233765

    • 手机访问APP，或者用手机浏览器访问网络，观察功能响应或者页面刷新速度

    • 如果需要自定义网络的速度，需要到自定义规则中配置（Rules → Customize Rules）

      image-20200625150309612 image-20200625150344875

      网络环境测试机带宽参考测试数据：

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-as4BC5Ga-1639050870226)(image/image-20200625151243200.png)]

2.3.3.8 HTTPS请求（扩展）
image-20200625151331857 image-20200625151422192 image-20200625151510572 image-20200625151554536 image-20200625151637483

点击【OK】，重启Fiddler。

今日总结

  • 掌握功能测试涉及到的四种数据库场景

  • 了解HTML和HTTP协议

  • 熟悉HTTP请求和响应的内容

  • 熟悉HTTP请求方法get和post

  • 了解fiddler的应用场景

  • 掌握fiddler过滤功能的使用

  • 掌握fiddler修改请求数据方法

项目作业

1、结合自己的兴趣/知识/工作/经历, 找到两款软件(一个web，一个APP或者更多)
(1)管理类、购物、社交等，不能是工具软件(即功能不能太单一)
   a. App类 -- https://www.qimai.cn/rank/index
   b. Web类 -- https://top.chinaz.com/hangye/
(2)应用可以实际操作, 或者具体的文档
   a. 页面原型 -- https://www.axureshop.com/(演示免费)
   b. 需求文档 -- http://www.woshipm.com/tag/prd(常见应用)


2、结合找到的应用按照熟悉项目的方法熟悉项目内容, 要求产出
（1）项目的用来做什么的? -- 有哪些主要业务 -- 主要用户 -- 整理流程图
（2）项目有哪些功能模块? -- 使用思维导图画出结构图 -- 确认核心模块
（3）核心模块如何确认? -- 主要业务流程覆盖到功能模块(核心模块)


3、挑选主要业务,按照主要业务编写业务流程测试用例,要求产出
（1）业务类型的测试用例(覆盖流程图)


4、挑选核心模块,按照需求文档定义编写功能测试用例,要求产出
（1）功能测试用例(需求覆盖 / 相关业务验证 /  异常逆向操作)


5、按照需求文档 , 设计非功能测试用例
（1）要求产出非功能测试用例(按照项目分类 --- 兼容 -- 易用性 -- 专项等)


6、尝试编写测试计划,测试方案,测试报告
（1）产出内容测试计划(方案)
（2）测试报告

WEB手工阶段复习

  • 手工测试复习：xmind
  • 面试题
木木玺
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
fiddler使用教程以及工作原理
weixin_47329041的博客
08-12 2284
一、Fiddler抓包工具简介 Fiddler是位于客户端和服务器端的HTTP代理。 Fiddler是目前最常用的http抓包工具之一。 Fiddler是功能非常强大，是web调试的利器。 二、Fiddler工作原理 Fiddler原理图如下： Fiddler是一个代理服务器。代理地址:127.0.0.1，端口:8888。浏览器可以通过设置查看代理服务器：设置->高级->打开您计算机的代理设置->连接->局域网设置->代理服务器->在高级中就.
Fiddler抓包使用教程-安装配置
q—qun1150305204的博客
03-09 861
Fiddler是一个http调试代理，它能 够记录所有的你电脑和互联网之间的http通讯，Fiddler 可以也可以让你检查所有的http通讯，设置断点，以及Fiddle 所有的“进出”的数据（指cookie,html,js,css等文件，这些都可以让你胡乱修改的意思）。Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展。
fiddler中文免安装版
11-16
1：解压后，直接把Fiddler2这个文件夹拷贝，粘贴到任意一个盘下面， 2：点击打开Fiddler2这个文件夹，然后点击Fiddler4.6汉化版，就可以使用了。
Fiddler安装包
04-27
Fiddler安装包，英文版，想上传配置使用文档的但是不能一起 Fiddler安装包，英文版，想上传配置使用文档的但是不能一起 Fiddler安装包，英文版，想上传配置使用文档的但是不能一起
fiddler抓包修改金额教程+工具
02-23
资料包含视频+文档+工具，主要目的使用fiddler抓包工具实现购物商品的价格进行幕改来进行支付
编程猫fiddler插件1.07
07-24
编程猫fiddler插件1.07,js调试,hook 注入
Mac fiddler everywhere免费
10-19
Mac版的fiddler抓包工具，无论是测试的友友还是移动的开发的小伙伴们，大部分都用这个软件吧，下载比较麻烦，找资源也麻烦，第一次上传资源，这里免费供大家下载啦～谢谢大家
首发，Fiddler调用模块v1.8，使用易语言调用fiddler接口实现数据监听、修改、注入-易语言
06-14
首发，Fiddler调用模块v1.8，使用易语言调用fiddler接口实现数据监听、修改、注入-易语言
Fiddler 1.8 模块 直接调用工具箱
01-20
Fiddler 1.8 模块 直接调用工具箱，可以通过易语言加载模块以后 增加js代码 进行网页代码的调试和发送接收
FiddlerCoreAPI .net3.5.zip
06-12
FiddlerCoreAPI文件，C# .NET3.5可调用，压缩包包含文件FiddlerCore3dot5.dll、CertMaker.dll、BCMakeCert.dll
使用Fiddler拦截http请求
08-07
NULL 博文链接：https://uule.iteye.com/blog/2105923
Fiddler 教程
weixin_34362991的博客
03-15 252
阅读目录 Fiddler的基本介绍 Fiddler的工作原理 同类的其它工具 Fiddler如何捕获Firefox的会话 Fiddler如何捕获HTTPS会话 Fiddler的基本界面 Fiddler的统计视图 QuickExec命令行的使用 Fiddler中设置断点修改Request Fiddler中设置断点修改Response Fiddler中创建AutoRespon...
java fiddler
最新发布
04-26
Java Fiddler是一个用于调试和监视Java应用程序的工具。它提供了一个图形化界面，可以捕获和分析Java应用程序的网络流量，并提供了一些有用的功能来帮助开发人员进行调试和性能优化。 Java Fiddler的主要功能包括： 1. 拦截和修改网络请求：Java Fiddler可以拦截Java应用程序发送的网络请求，并允许开发人员修改请求的内容，以便进行调试或模拟特定情况。 2. 监视网络流量：Java Fiddler可以捕获Java应用程序发送和接收的网络流量，并以易于理解的方式显示请求和响应的详细信息，包括请求头、响应头、请求体和响应体等。 3. 分析性能问题：Java Fiddler可以帮助开发人员分析Java应用程序的性能问题，例如查找慢速请求、检测内存泄漏等。 4. 支持HTTPS：Java Fiddler可以解密和分析通过HTTPS协议发送的网络流量，以便开发人员查看加密数据的内容。 使用Java Fiddler可以帮助开发人员更好地理解和调试Java应用程序的网络交互，提高开发效率和代码质量。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值