一、认证与授权1、认证 即登录功能正常 2、权限 每个用户拥有正确的权限 3、避免未经授权的页面可以直接访问，通过认证和权限（Session），对每个页面有一个判断。例如在知道一个页面的绝对url地址后，该页面有个session变量叫login-in，如果login-in为False时访问该页面跳转 ...
分类：
其他好文 时间：
2020-05-04 19:10:30
阅读次数：
110
结合自己工作总结web测试的一些要点，直接上干货 web测试内容 1.功能测试 2.界面/易用性测试 3.兼容性测试 4.接口测试 5.安全测试 6.性能测试 重点介绍功能测试，包括下面几个方面 1.链接测试，主要关注有3点：所有链接是否链接到该链接的页面；页面是否存在；不存在孤立的页面。 2.表单 ...
分类：
Web程序 时间：
2020-04-11 00:32:46
阅读次数：
94
常用的一些web目录扫描工具 0X00目录扫描工具的作用 网站目录和敏感文件扫描是网站测试中最基本的手段之一。如果通过该方法发现了网站后台，可以尝试暴库、SQL注入等方式进行安全测试；如果发现敏感目录或敏感文件，能帮我们获取如php环境变量、robots.txt、网站指纹等信息；如果扫描出了一些上传 ...
分类：
Web程序 时间：
2020-03-29 11:13:38
阅读次数：
650
有同学经常询问陈老师：从事网络安全是否需要经常出差？另外，软件开发是否可以转行网络安全?先快速回答下：第一个问题，是否需要经常出差？这个具体情况具体分析。第二个问题，做开发能否转***？非常好转。为什么呢=>首先，网络安全工程师是否需要出差？如果你接下来入职的是甲方单位，例如政府、国企、税务、金额、互联网等，基本上是这个岗位的工作内容就是对自家产品或业务系统进行安全测试，这种情况下跟软件开发岗
分类：
其他好文 时间：
2020-03-27 11:08:35
阅读次数：
602
"【刷题】面筋 测试开发常见问题合集" 功能测试；接口测试；兼容性测试；可用性测试；安全测试。 功能测试 是否可以评论 是否可以进行图片或者表情包或者语音评论 删除评论 多次评论会出现什么情况：是否可以都显示，是否可以按照时间顺序显示 是否可以与评论的好友正常回复消息 多人评论时的顺序是否按照时间顺 ...
分类：
微信 时间：
2020-03-26 00:56:11
阅读次数：
139
"【刷题】面筋 测试开发常见问题合集" 功能测试；接口测试；兼容性测试；可用性测试；安全测试。 功能测试 是否可以点赞 取消点赞 多次点赞会出现什么情况 多人点赞时的顺序是否按照时间顺序进行排列 点赞是否显示头像和名称 点赞之后能否进行评论 点赞之后退出该页面，再次进入朋友圈点赞消息是否还存在 多用 ...
分类：
微信 时间：
2020-03-25 23:48:57
阅读次数：
236
本文内容 动态语言 常见服务器脚本 动态语言可以做什么？ 常见服务器环境快捷搭建软件 快速的搭网站的环境 CMS 1，动态语言：是对服务器行为的编程，这被称为服务器端脚本或服务器脚本。 2，常见服务器脚本： Asp，Aspx（Windows） PHP（全平台） JSP（全平台） Python（全平台 ...
分类：
Web程序 时间：
2020-03-18 22:06:31
阅读次数：
67
功能测试 安装于卸载 软件更新升级 登录测试 离线测试 消息推送 UI界面测试 兼容性（操作系统，屏幕尺寸，分辨率） 安全测试 中断测试 网络测试 性能测试 1、功能性测试 根据产品需求文档编写测试用例而进行测试 功能性包括客户端的单个功能模块，及功能业务逻辑（功能交互）如：涉及输入的地方需要考虑等 ...
分类：
移动开发 时间：
2020-03-15 09:55:03
阅读次数：
98
前阵子有学员在尝试使用appscan对公司app做被动式扫描时出现一些问题，发现无法即使导入了appscan的证书也无法抓到https的包。推荐他使用burpsuite后，成功抓到了https的包并且也完成了他的扫描工作。首先带大家了解什么叫被动扫描。被动扫描和主动扫描是一对，平时你输入一个url让 ...
分类：
其他好文 时间：
2020-03-03 11:23:16
阅读次数：
118
在前面上一章的基础上： 创建测试用例Test case，选择测试套件“用例集合”右键点击“New TestCase”，如下图所示： 创建好之后，新建的TestCase中包含三个部分： 测试步骤：Test Steos 负载测试：Load Tests 安全测试：Security Tests 把请求添加到 ...
分类：
其他好文 时间：
2020-02-05 23:22:35
阅读次数：
150
