摘要: 渗透测试的第一个阶段是明确需求(pre-engagement)阶段。在这个阶段,测试人员通过商谈明确客户的测试目的、测试的深入程度和既定条件(即项目范围)等信息。待与客户确定了项目范围、书面文档的格式等必要信息之后,测试人员即可进入渗透测试的实质阶段。 下面一个阶段是信息收集(information 阅读全文
posted @ 2021-05-08 15:54 lemitang 阅读(2285) 评论(0) 推荐(0)
摘要: 每一个与软件相关的企业,都少不了这样一群人。他们被称之为测试,一群以发现缺陷为职责的人。他们与开发是一对欢喜冤家。他们每天做的最多的工作就是重复,无尽的重复,在待测试软件中找出隐藏的隐患,保证软件的质量。他们是一群永远都保持怀疑的人。 很多时候,其他人对于我们测试人员寄予厚望,希望我们能够发现软件产 阅读全文
posted @ 2021-05-07 16:29 lemitang 阅读(651) 评论(0) 推荐(0)
摘要: 一、安全测试 1.软件权限 1)扣费风险:包括短信、拨打电话、连接网络等。 2)隐私泄露风险:包括访问手机信息、访问联系人信息等。 3)对App的输入有效性校验、认证、授权、数据加密等方面进行检测 4)限制/允许使用手机功能接入互联网 5)限制/允许使用手机发送接收信息功能 6)限制或使用本地连接 阅读全文
posted @ 2020-12-14 11:06 lemitang 阅读(98) 评论(0) 推荐(0)
摘要: # dmidecode | grep "Product Name" Product Name: IdeaPad Y450 - 这是机器型号 Product Name: KL1 - 这是主板型号 1、显示cpu数量: hp-unix:ioscan -C processor | grep process 阅读全文
posted @ 2020-12-14 11:02 lemitang 阅读(1329) 评论(0) 推荐(0)
摘要: 分类 测试要点页面新增 1.画面栏位检核(位置、名称、控件) 2.栏位的宽度,美观等 3.栏位输入字符靠左,数字靠右(或依照程式特殊规定) 4.默认值 5.必填项校验 6.输入空格是否保存成功 7.不输入内容,点【保存】,查看提示信息是否正确 8.全部正常输入内容,点【保存】,查看数据是否全部保存正 阅读全文
posted @ 2020-12-09 09:13 lemitang 阅读(551) 评论(0) 推荐(0)