1. 简介 SoapUI是用java开发的测试web service的工具。 2. 安装 2.1. 下载地址 http://www.soapui.org/ 2.2. 安装 By downloading and installing soapUI using the windows installer from SourceForge soapUI Web Sit...
——说明：下文是从其他地方看到的关于WEB安全测试所需的基础知识纲要，大家可以结合本版面的其他WEB安全测试帖子一起学习 第一章：B/S架构体系安全渗透测试基础 1、HTTP协议基本概念 （1）介绍HTTP标示URL （2）HTTP响应状态码 ...
前言 在web蓬勃发展的今天，xss毫无疑问已经变成最“流行”的漏洞，我曾经在安全公司的渗透测试报告里看到列为数十的高危xss漏洞，也看到越来越多的安全研究人员将目标投向xss攻击，发现100个甚至1000个之上的xss。xss变得如此流行的原因我猜测有...
前段时间在测试公司内部网站时遇到了几个很常见的小问题，现在把它贴出来给大家分享一下经验。 第一个问题，如图： 这是因为访问页面的账户无法访问HKEY_LOCAL_MACHINE\SOFTWARE\ODBC注册表项。要解决此问题，只需按以下步骤即可。 1...
对于ajax，大家做web测试的应该都不会陌生了吧。现在越来越多的web中为了有更好的交互性，一般都喜欢采用ajax技术。正式因为这种原因，给我们测试带来了很多的问题，可能大家遇到的最多的问题就是性能测试。 那么对于web的自动化测试，ajax也带来...
一、文本框、按钮等控件测试 1、文本框的测试 如何对文本框进行测试： a、输入正常的字母或数字； b、输入已存在的文件的名称； c、输入超长字符。例如在“名称”框中输入超过允许边界个数的字符，假设最多255个字符，尝试输...
Web 服务处于分布式计算的核心位置，它们之间的交互通常很难测试。分布式开发、大型的开发者团队以及对代码日益组件化的期望都有可能使 Web 服务的开发变得越来越容易隐藏错误。这些类型的错误极难检测出来。压力测试是检测这类代码错误的一种有效方法...
以下被测试人员遗漏的bug均有相同的两个操作前提：1.进行测试的firefox浏览器安装了支持xhtml语言显示的插件；2.进行测试的手机都可以正常浏览支持WAP2.0的网站。 bug1：使用firefox访问某wap页面，正常打开及显示，但使用手机无法打开该页面。 ...
偶然间想到的一个话题，顺便说说我的一些观点。太理论的东西书店一堆堆的，测试更多的时候需要实践和常识，而不是理论，还是说点实战中的建议吧。 必须接触 Unix 环境与文化 Unix 的一个重要设计思想 "不同工具灵活协同以完成任务"，在 Wind...
因为要对网站安全性进行测试，所以，学习了一些sql注入的知识。 在网上看一些sql注入的东东，于是想到了对网站的输入框进行一些测试，本来是想在输入框中输入<script>alter("abc")<script>,但是输入框有字符限制，只好输入<script...
1. Web应用安全与系统安全 能取得某个系统的完全使用权是黑客的终极目标，而且这也是危害性最大的漏洞，因此操作系统，数据库，底层网络设备，各种系统配置和管理方面的安全是最被重视的，也是黑客们最为觊觎的。 Web 应用的漏洞则不然，要想...
”Web测试”是由一系列 HTTP 请求组成，通过发出 HTTP 请求在协议层工作的测试类型。在VSTS中自带了若干个预先定义好的验证规则，例如在返回的页面上寻找某些字符，返回的文档中是否包含某些Tag，等等。前一段时间在测试一个安全过滤器，这个过滤器的基...
1、问题：没有被验证的输入 测试方法： 数据类型（字符串，整型，实数，等） 允许的字符集 最小和最大的长度 是否允许空输入 参数是否是必须的 重复是否允许 数值范围 特定的值（枚举型） 特定的模...
测试人员应该具备的技能： 1、 掌握常见的自动化测试工具的使用； 2、 具有一定的编程能力； 3、 掌握基础的数据库知识； 4、 掌握常见的操作系统知识； 5、 掌握一些Web应用服务器的使用，如：Weblogic、Webshpere； 6...
就在不久之前，工业标准测试实践（针对 C/S 架构的质量问题而发展起来的）仍聚焦于客户端的前端功能测试或者服务器端的后端可伸缩性测试与性能测试。这种"工作上的分离"主要是缘于传统的 C/S（客户端/服务器）架构比当前的多层架构和分布式环境相对简单...
这两天在为进行过调优后的服务器做性能测试，在对其中一个详情页面进行压力测试的时候，测试结果为110TPS，对于这一结果我们是非常不满意，随后又在多个不同的模块下进行测试，结果都非常的相近，然而在压力测试过程当中，服务器的资源消耗非常低，由此...
1 功能测试 对于网站的测试而言，每一个独立的功能模块需要单独的测试用例的设计导出，主要依据为《需求规格说明书》及《详细设计说明书》，对于应用程序模块需要设计者提供基本路径测试法的测试用例。 ● 链接测试 链接是Web应用系统的...
HtmlUnit 是 JUnit 的扩展测试框架之一。HtmlUnit 将返回文档模拟成 HTML，这样您便可以直接处理这些文档了。HtmlUnit 使用例如 table、form 等标识符将测试文档作为 HTML 来处理。它同样需要遵循 JUnit 测试框架结构的 Java?? 测试程序。 MaxQ是...
5、如何使用httpunit进行测试 5.1 对页面内容进行测试 httpunit中的这部分测试完全采用了JUnit的测试方法，即直接将你期望的结果和页面中的输出内容进行比较。 比如你期望中的页面显示是中有一个表格，它是页面中的第一个表格，而且他的...
简介：HttpUnit是基于JUnit构建的一个开源测试框架，专门针对Web应用的测试，解决使用JUnit框架无法对远程Web内容进行测试的弊端。当前的最新版本是HttpUnit 1.7 released 。 1、简介 HttpUnit 是基于JUnit构建的一个开源测试框架，专门针对...
