前段时间有台服务器因为未知的原因常常黑屏,昨日刚把服务器给取了回来先是重装了一下系统. 因为上次出问题的原因并没有找到,访问量过大也是有可能的,于是我准备对这台服务器上部署的WEB程序进行一次压力测试. 我之前并没有正式的对程序进行过压力...
在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用...
看过了千里大腿的blog，再加上最近也有一些同学问我web与app测试的区别。所以在这里也献丑，写一篇随笔。希望对大家有所帮助。 笔者做了快三年的测试了。大部分时间都在做app的测试，web测试也做了半年左右。其实我觉得这两者并没有什么大的区别。 ...
基于Web的系统测试在基于Web的系统开发中，如果缺乏严格的过程，我们在开发、发布、实施和维护Web的过程中，可能就会碰到一些严重的问题，失败的可能性很大。而且，随着基于Web的系统变得越来越复杂，一个项目的失败将可能导致很多问题。当这种情况发生...
我们进行web测试的时候，经常会遇到不同的状态码的提示，所以我们需要知道不同状态码代表的意义。 状态码类别： 1xx： 信息类，表示客户发送的请求服务端正在处理 2xx：成功类，服务器 成功接收请求 3xx：重定向类，服务器中找到了多个请求...
1.SQL Injection(SQL 注入) (1)如何进行SQL注入测试? 首先找到带有参数传递的URL页面,如搜索页面,登录页面,提交评论页面等等. 注1:对于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递.在<FORM&...
web测试原理与实践分为四部分： 一、软件测试阶段 二、web测试基础 三、web测试实践 四、然之登录测试点分析 以下是对这四部分内容的细化： 一、软件测试阶段： 1.单元测试 2.集成测试----接口测试，所用工具：fiddler、jmete...
Web应用程序中是什么导致安全性问题呢？一般有以下几个原因： 1、复杂应用系统代码量大、开发人员多、难免出现疏忽。 2、系统屡次升级、人员频繁变更，导致代码不一致。 3、历史遗留系统、试运行系统等多个Web系统共同运行于同一台服务器上。...
今年部门内开始定了KPI考核，每个季度都要填写计划和成果，还有一些工作方面的建议，我写了组内需要组织成员分享，对自己和同事都有帮助。 上周五小组内对Web的常见测试点进行了交流学习，虽然这些信息网上一搜都一大把，但整理的过程中自己脑袋瓜里...
自动化测试工具Robot Framework（简称RF）可以支持端口测试、web测试、数据库测试、集成自动化测试等。在常用的web测试中，我们编写用例的第一条就是用浏览器打开指定的url界面，所用到的关键字就是：Open Browser。但是就是这么一个简单的关键字，在使...
SQL Map实例 第一步：查看该网站是否存在sql注入漏洞 结果得出，该服务器类型是Windows 2003 or xp，数据库类型是Access 第二步：使用- -tables参数，猜测表名称 结果得出，猜测到了5个table的名称。 第三步：猜测admin_user表的内容 ...
在测试工作中经常遇到测试同一控件功能的情景，这样几年下来也积累了各种测试功能控件的checklist，过年期间抽空整理分享出来。通过下面的清单，任何测试新手都可以快速写出媲美工作好几年的测试老鸟的测试用例出来。 使用测试清单进行测试的重要性...
纯粹的手工测试早已不满足如今的项目需求，各种测试工具的应用早已成为普遍趋势。如何选取合适的工具来完成对应的测试工作？本文将针对Web测试，列举 一些推荐的测试工具，并加以简单介绍。 P.S 每个工具的实际使用都可做一大篇文章，这边仅简要介绍...
总结下遇到的web测试的时候需要注意的地方： 页面分辨率： 通常是计算机的默认分辨率，但是还是会有一些老式电脑存在1024*768的情况 浏览器的兼容性： 目前市场上的主流浏览器：IE8.0-11，Chrome，Firefox，360浏览器。通常要...
经过前期的信息搜集阶段，我们已经基本掌握了目标网站的敏感信息，比如：真实IP、二级域名、服务器、组件指纹等等敏感信息。这么信息对我们进行后期的渗透起到了至关重要的作用。常见的网站搭配： asp（aspx）+MSSQL asp（aspx）+ACCESS php+...
信息搜集是渗透目标的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 0x01 搜索引擎 Google、Bing、ZoomEye（钟馗之眼）、Shodan（撒旦） ●Google hacking inte...
在很多场景中，WEB是渗透测试的一个相对容易的入口。通常经过测试授权后，我们会先尝试拿到一个WEBSEHLL，然后再通过各种方法提权，来控制一台内网机器，然后利用这台内网机器控制整个内部网络。 在进行WEB渗透的时候，我们通常会通过后台弱口令、S...
现在我们将在Web测试测试用例中看到有关Web应用测试的更多细节。我总是喜欢分享实践知识，这在几个用户在职业生涯中可能是有用的。这是一篇相当漫长的文章，所以坐下来，放松一下，尽可能多。 首先让我们看看web测试清单： 1）功能测试 2）可...
在web测试过程中，经常会遇到页面中内容或数据显示错误，甚至不显示，第一反应就是BUG，进一步了解这个BUG的问题出在那里，是测试人员需要掌握的，可以简单的使用浏览器自带开发者工具、数据库工具配合去排查。 bug定位常用工具 Firefox——fire...
简介 现在，越来越多的 Web 框架涌现了出来，令人眼花缭乱。随着浏览器的不断演化，一些前端框架开始尝试将服务器端的功能与技术在浏览器端实现，比如 AngularJS , ExtJS 这样的 MVC 框架等等。随着前端代码的复杂性越来越高，以及代码量的突然陡增...
