做软件测试的目的在于找到缺陷和证明缺陷，在这个过程中进行全面覆盖性或反复测试，以图无限地趋近100%，结果可能很好，但工作效率非常低。在WEB安全测试上，如何避免大海捞沙，需要有的放矢，把有价值的信息淘出来。 安全测试的出发点和功能测试...
安全测试不同于渗透测试，渗透测试侧重于几个点的穿透攻击，而安全测试是侧重于对安全威胁的建模，系统的对来自各个方面，各个层面威胁的全面考量。安全测试可以告诉您，您的系统可能会来自哪个方面的威胁，正在遭受哪些威胁，以及您的系统已经可抵御什...
正确执行的渗透测试是秘密的测试，其中由咨询人员或者内部人员扮演恶意攻击者，攻击系统的安全性。因为最终目的是渗透，这种测试不会发出警告，完全保密（当然，上层管理人员同意进行测试并且理解秘密的要求）。理想的是，应该没有来自企业的支持……或...
在安全管理领域，最神秘的事情之一就是入侵者的行为方式。入侵者会做什么事情？以及他们是如何来做的？同所有重大的秘密一样，它也让许多人产生了浓厚的兴趣，同时也解释了关于实际网络攻击的书籍和教程大受欢迎...... 在安全管理领域，最神秘的事...
首先我想说一下，不要认为自己是个新手，而轻视自己，其实大家都是从新手阶段过来的，很多人可能刚起步的时候还不如你，所以要坚持自己的选择，一直走下去，才能在这个行业里有所发展。 那么我们回到主题，web测试从何开始学起？ 我们先来弄...
对web站点性能测试，从测试工具的角度，介绍几点经验。 1、在执行客户端并发性能测试的过程中，需要同时监控数据库服务器、web服务器以及网络资源等使用情况，以便对系统的性能做全面评估。 2、录制的脚本需要编辑，有时需要手工编写脚本。尽...
总结网上他人关于Web测试的知识点，对web测试需要注意的总结了一下，还是抛砖引玉，请大家多多拍砖： 一、表单测试 测试表单页面的必填项的判断是否准确，提示信息表达是否准确、友好 测试表单页面的各数据项边界值、超边界值的处理 ...
DB Server OS： Memory 内存使用情况可能是系统性能中最重要的因素。如果系统“页交换”频繁，说明内存不足。“页交换”是使用称为“页 面”的单位，将固定大小的代码和数据块从 RAM 移动到磁盘的过程，其目的是为了释放内存空间。尽管...
随着网络技术不断成熟，网站功能日益增加，越来越多的业务系统演化为基于 Weh 的应用，如 Web OA ，电子商务等。测试是为这些服务降低风险的主要手段。对网站的测试应从用户界面、功能、兼容性、性能和安全几方面综合考虑，并借助自动测试工具提高效率...
概述 随着web应用的增多，新的模式解决方案中以web为核心的应用也越来越多，很多公司各种应用的架构都以B/S及web应用为主，但是有关WEB测试方面的内容并没有相应的总结，所以我在这里对web的测试方法和采用的测试技术进行总结，便于内部交流。 ...
即使一个最简单的Web应用系统也会包括客户端、中间件、服务器等级部分，如果要设计一个大型的复杂应用，则可能包含数据库服务器、应用服务器、认证服务器等多个组成部分。在Web应用系统的设计阶段，测试的一个主要内容就是对Web设计从全面性、适合性、...
任何一个测试的开始都要制定一个完整的测试计划，现在我们就从web安全测试的测试计划开始 要做一个测试计划首先要明确测试需求。在写测试计划之前必须要明确测试需求， 暗含的要求：例如很少看到这样明确话的文档要求：“入侵这相应手册中不...
Web测试自动化：通过Selenium （ThoughtWorks开发的）/WatiJ + JUnit/TestN 进行测试。 代码示例： public void test1() { //打开网站 selenium.open("http://xxx.xxx.xxx/yyy"); //通过Xpath 找到页面中的某个DOM...
3、添加、修改功能 （1）是否支持tab键 （2）是否支持enter键 （3）不符合要求的地方是否有错误提示 （4）保存后，是否也插入到数据库中？ （5）字段唯一的，是否可以重复添加 （6）对编辑页列表中的每个编辑项进行修改...
测试是一种思维，包括情感思维和智力思维，情感思维主要体现在一句俗语：思想决定行动上（要怀疑一切），智力思维主要体现在测试用例的设计上。具有了这样的思想，就会找出更多的bug。（^_^个人认为，不代表官方立场） 对于一个web网站来说，主要...
在Web测试中，不可避免的会遇到树形节点的识别。如下就是通过IEDevToolBar抓下的一个page的树形结构。 QTP在对树形结构的节点进行识别时，可以采用DOM（Document Object Model文档对象模型）模型，在DOM中，每个网页元素都对应着一个对象。树结...
又一次与成功擦肩而过，我哭死！ 惨痛的经历，为了避免下次问到同样的问题再被鄙视。现总结如下： 该测试案例是以一个B/S结构的登录功能点位被测对象,该测试用例为黑盒测试用例。假设用户使用的浏览器为IE6.0 SP4。 功能描述如下： 1.用户...
前段时间接手了对网站进行安全测试的任务。 刚接到的时候心里非常紧张，因为什么都不懂的，以前也没有接触过这个方面的。虽然小组有人共享过一点东西，那毕竟是理论，大家对于实际操作都是是懂非懂的。 后来找了很多有关这方面的东西，于是概...
Web 2.0 测试中存在的挑战 Web2.0是一种新的很实用的技术，用于构建Internet的多客户程序。具体来说取决于谁来描述它，在需求动态内容或者一系列其他事情上它可以是社交网络的，mashups。 从测试的角度来看，目前的主要关注点是使用的新技术，以...
1. 新建测试解决方案 2. VSTS自动生成的测试解决方案 生成的程序文件，简单介绍一下 LocalTestRun.testrunconfig 是测试项目的配置文件 MyTest.vsmdi 测试列表编辑器 AuthoringTests.txt Software Testers 中...
