Web安全测试学习手册-业务逻辑测试 首先感谢朋友倾璇的邀请 http://payloads.online/archivers/2018-03-21/1 ,参与了<web安全测试学习手册>的相关撰写,目前负责业务逻辑测试这一块的撰写,目前初步已经成型,先发出来让大家看看,欢迎点评,也可以加入我们一起 ...
分类:
Web程序 时间:
2018-05-12 00:00:08
阅读次数:
294
一,测试Web应用程序 要恰当地测试一个Web应用程序,需要投入一些实际的HTTP请求,确认它能正确地处理 那些请求。Spring Boot开发者有两个可选的方案能实现这类测试: Spring Mock MVC:能在一个近似真实的模拟Servlet容器里测试控制器,而不用实际启动 应用服务器。 We ...
分类:
编程语言 时间:
2018-05-07 15:28:35
阅读次数:
569
压力测试 Kali下压力测试攻击包括VoIP压力测试、WEB压力测试、网络压力测试及无线压力测试四个分类。 Voip压力测试 包括iaxflood和inviteflood。 WEB压力测试工具 THC SSL DOS与传统DDoS工具不同的是,它不需要任何带宽,只需要一台执行单一攻击的电脑。命令 。 ...
分类:
其他好文 时间:
2018-05-06 18:54:47
阅读次数:
188
当参数的值没有规律且量不太大时,可以使用CSV Data set config这种方法。 案例: 应用Sogou自动搜索关键字: 软件开发测试,web功能自动化测试,性能自动化测试,Selenium以及Jmeter 要求:使用Jmeter 的CSV Data set config来完成 具体步骤: ...
分类:
其他好文 时间:
2018-05-04 23:19:27
阅读次数:
185
分层的自动化测试: 10%UI界面层 UI——UI测试{UI自动化、JS自动化} 20%业务逻辑层 Service——接口测试{模块接口测试、web接口测试(又分为1服务器接口测试、外部接口测试如第三方登陆接口)} 70%数据处理层 Unit——单元测试{单元测试、code Review} 什么样的 ...
分类:
其他好文 时间:
2018-05-03 22:00:47
阅读次数:
103
一、F12获取请求信息 获取关键字,再使用Jmeter测试的时候会用到。 二、如果F12抓取不完善,使用Fiddler抓取 输入: bup https://passport.cnblogs.com/user/signin?ReturnUrl=%2F 拦截登录请求。 在浏览器访问 https://pa ...
分类:
Web程序 时间:
2018-04-28 14:27:18
阅读次数:
437
概念 为什么先要从概念说起呢?对于新手而言可能总是把自动化看得很高端和牛逼。 我们先来想想常见的功能测试是如何进行的:设计测试用例,然后测试人员执行测试用例,对比执行后的实际结果与预期结果是否相等。如果相等,测试
分类:
其他好文 时间:
2018-04-19 10:30:01
阅读次数:
144
1. 简介 Selenium是用于测试 Web应用程序用户界面 (UI)的常用框架。它是一款用于运行端到端功能测试的超强工具。您可以使用多个编程语言编写测试,并且 Selenium能够在一个或多个浏览器中执行这些测试。 1.1 历史 Selenium1.0 2004年,ThoughtWorks公司的 ...
分类:
其他好文 时间:
2018-04-02 15:10:41
阅读次数:
149
Web功能测试 单个逻辑功能:是否正确实现了需求定义的功能性需求,并明确需求是否应该体现 主要包括:编辑框、按钮、图片/音频/视频、下拉列表、单选按钮、复选框、Flash插件 页面链接功能 考虑文字描述的正确性、链接地址跳转的正确性 页面缓存功能 cookie 1. cookie数据是由服务器发给客 ...
分类:
Web程序 时间:
2018-03-18 20:15:17
阅读次数:
322
转载:http://blog.csdn.net/lihao21/article/details/72891932 最近使用 Python 来发送 SOAP 请求以测试 Web Service 的性能,由于 SOAP 是基于 XML 的,故免不了需要使用 Python 来处理 XML 数据。在对比了几 ...
分类:
编程语言 时间:
2018-03-11 21:07:13
阅读次数:
219