对于很多做软件测试的同学来说，工作后第一个接触的就是Web类产品，然后才是包括诸如移动端APP、PC端Client产品等。那么，我们今天就以Web类产品为例，讲一讲测试体系建设的一些内容，让大家通过测试体系建设，更好的掌握这类产品的测试。 UI自动化...
背景介绍 Web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。随着互联网的发展，Web应用已经融入了我们的日常生活的各个方面。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如果开发者的安全意识不强...
在做接口测试的过程中特别是在面试的过程中，都会遇到一些HTTP协议的基础知识问题。一般来说一开始做接口测试并不需要对HTTP协议了解很清楚，但是随着测试的深入，自然而然地会遇到各类各样的问题，如果前期知识储备不足，就需要抓紧时间恶补了。 我...
随着互联网的飞速发展，web应用在软件开发中所扮演的角色变得越来越重要，同时，web应用遭受着格外多的安全攻击，其原因在于，现在的网站以及在网站上运行的应用在某种意义上来说，它是所有公司或者组织的虚拟正门，所以比较容易遭受到攻击，存在安全隐...
一、DOM对象 DOM（Document Object Model文档对象模型）：将HTML的各种元素映射为JS可访问的对象。 HTML文档中的所有内容都是节点，这些东西在HTML中我们称为元素。 整个文档是一个文档节点 每个HTML元素是元素节点 HTML元素的文本是文...
今天主要讲讲web测试的基本流程，同时也算是为大家慢慢普及这方面的知识和内容。 1、web测试流程： 1）参与一个web新项目的测试前，先搜集测试相关的资料，包括原型图、各种需求文档、业务相关等需求相关材料 2）结合第一步搜集到的需求相关资...
前言 虽然 Chrome DevTools 可以模拟手机的环境，但与真实环境差别比较大，所以一般会用真机调试，或者就是用模拟器了。这篇文章主要就是介绍下在mac上如何使用模拟器来调试页面。 安装 ios simulator捆绑于xcode，直接上appStore 搜索Xcode进...
0x00 前言 目标：给了一个目标机ip，要求得到该服务器权限，并通过该ip渗透至内网控制内网的两台服务器 攻击机：kali (192.168.31.51) 目标机：windows 2003 (192.168.31.196) 0x01 信息收集 nmap端口探测 御剑后台扫描...
事实上对于 UI 自动化测试来说，许多所谓框架之间并没有太多差别，也从来不是影响整套测试用例是否健壮的关键性因素。相比之下，如何提高测试用例稳定性以及出现错误时 debug 的便捷性才是让 UI 自动化测试方案落地的重要细节。 那么为什么我们还需...
摘要：本文阐述了关于商业银行树立“以业务安全为核心”的渗透测试体系的思考。 前言 互联网金融的飞速发展极大地推动了银行业的变革，但也使银行的风险边界呈现出扩大化、分散化趋势，导致银行面临的安全形势更加严峻：网络经济犯罪活动居高不下...
前言 本文总结一下漫长的渗透测试过程，想尽了各种方法，终于找到了突破口。so没有绝对的安全，所谓的安全性其实都是相对的～ 信息踩点 在这里其实没办法去做一些有价值的收集，只能踩点，踩坑。 信息难点： 传输加密： 要做渗透的目...
前言 测试环境往往是影响测试效率的关键性因素之一，尤其是在大规模项目中，涉及到多分支并行测试和多项目同时存在的场景，不合理的测试环境可能会严重拖慢项目进度。 每个公司都有自己的测试环境，也都有自己的问题，今天我就想结合个人工作经历...
一、10万并发设置 1.启动iis，把下面3个勾了，然后点击确定，开始安装关于iis的相关 2.安装了这些后，打开服务那块，就出现了iis管理器 3、设置IIS 4.详细设置：队列长度=65535 禁止回收 =true 最大故障数=65535 4.主机其他设置 调整...
最近，我参与了一个安全测试项目，在这个项目中，测试方要求我们在不触发他们的SOC(Security Operations Center)的情况下，窃取企业的内部数据。在测试期间，我被要求只允许进入一间会议室。至于如何进行入侵测试，这就是我的事情了，不过一切的测试都...
背景 对于电商类型和内容服务类型的网站，经常会出现因为配置错误造成页面链接无法访问的情况（404）。 显然，要确保网站中的所有链接都具有可访问性，通过人工进行检测肯定是不现实的，常用的做法是使用爬虫技术定期对网站进行资源爬取，及时发...
大规模的、联机式的信息储藏所，万维网用链接的方法从因特网上的一个站点访问另一个站点。 万维网必须解决以下几个问题： 怎样标识分布在整个因特网上的万维文档？ 用什么样的协议来实现万维网上的各种链接？——http协议 怎样是不同作者创...
在进行安全渗透测试时，首先要做的是尽可能多地收集目标应用内程序信息，所以信息收集是渗透测试一个必不可少的步奏，这项任务可以通过多种不同的方式来完成，通过使用搜索引擎、扫描器、发送简单的HTTP请求或者专门精心制作的请求都有可能导致web应用...
对于主页、门户及广告等网页，为确保用户界面能为用户来提供相应的访问或浏览功能，进行WEB界面测试显得非常重要。 界面测试就是指，布局是否合理、整体风格是否一致、各个控件的放置位置是否符合客户使用习惯，此外还要测试界面操作便捷性、导航简...
现在的这个社会跟随着移动互联网的极速发展下，移动端应用以及使用人群呈指数增长，测试岗app类显然是需求大增；目前APP的需求量明显大过于WEB测试；作为WEB测试出身的我现在都有点开始担忧:) 那我们来说说它们的异同点。 1>APP与WEB的相同点...
这是自己看《软件测试》一书中对于Web测试要点的总结，比较全面，之前做了脑图，但是图模糊，貌似也不方便看，故此，发布文本版。 一、Web应用程序 应用程序有两种模式，C/S和B/S。C/S模式，即Client/Server（客户端/服务端）模式，这类程序可独...
建议使用IE 6.0以上浏览器，800×600以上分辨率，法律顾问：上海瀛东律师事务所 张楠律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2020, 沪ICP备05003035号
投诉及意见反馈：webmaster@51testing.com; 业务联系：service@51testing.com 021-64471599-8017
51Testing官方微信
51Testing官方微博
