Web自动化测试主流框架和工具有哪些？这六种测试工具以及五种主流框架都是目前被广泛使用，且深受程序员的喜爱和欢迎。下面本文将一一为大家介绍这些主流框架和工具的优缺点。 web自动化测试工具有哪些？ 1.Selenium SELENIUM 家族成员有：SE...
最近有工作了一年多的朋友在问我，一个web页面到底怎么测试？我的第一感觉是震惊，天天做web测试，咋还不知道怎么测试呢？再仔细一想，可能是我们每天忙于测试而忽略测试导致的，毕竟当局者迷，旁观者清。 下面就说一下，该从哪些角度测试一个web网...
一提到计算机专业的毕业设计，很多人第一个想到的就是各种系统的开发，例如下面列表中提到的： 1.网络留言薄 2.客户管理系统 3.多媒体积件管理库的开发与应用 4.基于WEB的多媒体素材管理库的开发与应用 5.网络教学软件中的教学设计与应...
我们做过Web开发的小伙伴都知道Web应用大多数是基于BS架构的应用程序，也就是通过第三方浏览器访问我们的服务或者产品，通过我们的服务或产品带给用户价值，提升用户的使用体验，构建更加健壮安全稳定的产品或服务，今天的分享我为大家带来如何使用Sel...
为了方便小伙伴们在业余的时间研究安全行业的技能，现整理一个web渗透测试系列，旨在帮助游走在安全圈外的小伙伴们，更快的进入安全圈，欢迎大家来踊跃交流。 01-收集DNS信息 WHOIS（域名数据库查询） 一个域名的所有者可以通过查询WHOIS数据...
Repository测试 完成了对Dao的测试，就保证了在基本单元上程序是正确的，但是这还不够。要对代码有足够的信心，至少要完成M层的测试，也就是接下来的Repository的测试。如果你对Repository不太熟悉，可以参考《也谈Android应用架构》里的描述。下面...
对大多数人而言，工作的绝大部分时间都用来开会对需求，对完需求写业务，然后测试上线。在这种情况下，单元测试成了看起来不太重要，但又略显神秘的存在，你可能总想着试试但总也没有机会实施。然而作为一名严谨的工程师，都应该对这一必要但不紧急的知...
0x01.暴力破解攻击 （一）.概述 不断地去试用户名和密码，直到试出来 （二）.字典 1.常见的弱口令 2.互联网上被脱裤后的账号密码（撞库），人们为了方便记忆很多网站使用相同的账号密码 3.指定字符利用工具生成专属字典，已知某妹子...
一、Web测试环境搭建 软硬件包括：电脑一台、JDK1.6、Tomcat7.0、mysql、IE浏览器、Firefox浏览器、Chrome浏览器、SVN客户端 通过SVN客户端导出最新的Web工程部署到Tomcat7.0下的webapps中，另外重要的一点就是修改数据库连接的配置文件，连接到...
什么是自动化测试？ 概念：让程序代替人为去验证程序功能的过程 为什么要进行自动化测试？ 1. 解决-回归测试 2. 解决-压力测试 3. 解决-兼容性测试 4. 提高测试效率,保证产品质量 回归测试：项目在发新版本之后对项目之前的功能进...
很多人误以为 Web Service没有界面，黑客就无法进行攻击。事实上，Web service通常仅是对现有应用层功能进行了封装，其后台应用层代码如果存在安全漏洞，我们完全可以使用 Web service进行攻击。绝大多数情况下，我们可以通过查看WSDL 从而了解 Web Se...
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误. 输入验证 客户端验证 服务器端验证(禁用脚本调试，禁用Cookies) 1.输入很大的数（如4,294,967,269），输入很小的数(负数) 2.输入超长字符,如对输入...
一、 用户注册 只从用户名和密码角度写了几个要考虑的测试点，如果需求中明确规定了安全问题，Email，出生日期，地址，性别等等一系列的格式和字符要求，那就都要写用例测了~ 以等价类划分和边界值法来分析 1.填写符合要求的数据注册： 用户名...
关于pom设计模式(project Object model/PageObject)，一种底层、逻辑、用例的分层，在项目还没有开发出来时，就可以开始写UI自动化脚本了，在开发完成后，再进行元素定位的适配以及调试；而且也可以多人共同维护开发脚本，更方便大家合作。&...
单纯从功能测试的层面上来讲的话，APP 测试、web 测试 在流程和功能测试上是没有区别的。 1.系统架构方面： web项目，一般都是b/s架构，基于浏览器的 app项目，则是c/s的，必须要有客户端，用户需要安装客户端。 web测试只要更新了服务器端...
在我们写下更多关于Web测试类型的细节之前，让我们快速定义Web测试。 一、什么是Web测试 简单来说，Web测试就是在Web应用程序生成之前或代码转移到生产环境之前检查其潜在的bug。 在这一阶段，检查诸如Web应用程序安全性、站点的功能、残疾人...
一、页面控件模型 1.文本输入框控件 纯文本框（不带其他类型控件）主要分为密码框、文本框(TextBox)和多行文本框（TextArea） 1.1密码框 测试点： 字符长度 是否区分字母大小写 全角半角输入（数字、英文） 是否允许空格字符 ...
一、功能测试 测试用例是测试的核心，测试用例的设计是一种思维方式的体现，在用例的设计中，用的比较多的方法是边界值分析法和等价类划分法，下面主要从输入框，搜索功能，添加、修改功能，删除功能，注册、登录功能以及上传图片功能等11个方面进行...
运行测试用例时，需要判断用例是否执行成功，此时需要有一个我们期望的结果来进行验证。这里unittest中，如果一个case执行的过程中报错，或者我们判断结果不符合期望，就会判定此条用例执行失败，判断的条件主要是根据断言来实现，这节主要学习下断言的...
一、什么是自动化：使用工具达到代替或辅助手工任务的行为。 二、自动化测试的适用范围： 1.软件需求变动不频繁：测试脚本改动就比较少。 2.项目周期较长：自动化方式收益高。 3.自动化测试脚本可重复使用：测试可以模版化，多次使用。 ...
