随笔分类 -  Testing_Web

安全测试学习
摘要：资料 安全测试（一）：安全测试简介 Web安全测试概述 如何防范SQL注入——编程篇 如何防范SQL注入——测试篇 安全性测试系列之二-如何对网站进行安全性测试? 类别划分 如果撇开Web服务器的配置管理等其他外围因素，单纯从Web应用的代码出发，我觉得Web应用的漏洞可以分为四类。代码远程执行漏洞 阅读全文
posted @ 2017-11-20 09:38 微微微笑 阅读(304) 评论(0) 推荐(0)
[转载]手工安全测试方法&修改建议
摘要：转载自： Web安全测试(一)-手工安全测试方法&修改建议 1.XSS(Cross-Site Script)跨站脚本攻击 XSS(Cross-Site Script)：跨站脚本攻击。 它指的是恶意攻击者往Web 页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被 阅读全文
posted @ 2017-11-20 09:37 微微微笑 阅读(413) 评论(0) 推荐(0)
[转载]web测试方法总结
摘要：转载自：higirle web测试方法总结 一、输入框 1、字符型输入框： （1）字符型输入框：英文全角、英文半角、数字、空或者空格、特殊字符“~！@#￥%……&*？[]{}”特别要注意单引号和&符号。禁止直接输入特殊字符时，使用“粘贴、拷贝”功能尝试输入。 （2）长度检查：最小长度、最大长度、最小 阅读全文
posted @ 2016-10-19 20:30 微微微笑 阅读(271) 评论(0) 推荐(0)
一些好的关于网络知识的博客
摘要：互联网协议入门（一） 互联网协议入门（二） TCP/IP 教程 刨根问底HTTP和WebSocket协议 刨根问底HTTP和WebSocket协议(二） 刨根问底HTTP和WebSocket协议(三） WebSocket和Socket的区别 Web service是什么？ Web Services 阅读全文
posted @ 2016-10-19 20:29 微微微笑 阅读(197) 评论(0) 推荐(0)
接口测试笔记
摘要：协议种类 常见有两大类： 1）浏览器与服务器交互的HTTP协议。 2）web service接口，如SOAP、RMI、RPC、REST等协议 RPC(Remote Procedure Call Protocol)：协议支持xml和json两种格式的消息，使用http作为其传输协议。 RMI(Remo 阅读全文
posted @ 2016-09-13 16:55 微微微笑 阅读(542) 评论(0) 推荐(0)
接口测试资料
摘要：理论背景 Web自动化测试中的接口测试 接口测试用例设计 怎么做接口测试，概念及常用方法 工具 SoupUI SoupUI学习资料 SOAPUI图解说明之项目新建与导入 soapUI快速入门（测试一个登录接口） Jmeter Web接口测试工具—Jmeter 使用 Jmeter 做 Web 接口测试 阅读全文
posted @ 2016-09-13 14:02 微微微笑 阅读(548) 评论(0) 推荐(0)
[转载]软件测试之Web测试经典总结
摘要：转载自：软件测试之Web测试经典总结 基于Web的系统测试在基于Web的系统开发中，如果缺乏严格的过程，我们在开发、发布、实施和维护Web的过程中，可能就会碰到一些严重的问题，失败的可能性很大。而且，随着基于Web的系统变得越来越复杂，一个项目的失败将可能导致很多问题。当这种情况发生时，我们对Web 阅读全文
posted @ 2016-08-11 16:28 微微微笑 阅读(228) 评论(0) 推荐(0)
网络相关概念笔记
摘要：http 和 HTTPS的区别 HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTT 阅读全文
posted @ 2016-07-12 08:48 微微微笑 阅读(243) 评论(0) 推荐(0)
HTTP请求过程
摘要：参考：HTTP POST GET 本质区别详解 假设请求URL： http://www.helloworld.com:8080/page/index.html 可以采用Fiddler或者浏览器内置的开发者工具进行抓包查看请求以及响应内容。 1. 建立连接 首先DNS会解析 www.helloworl 阅读全文
posted @ 2016-07-12 08:47 微微微笑 阅读(324) 评论(0) 推荐(0)
SoupUI学习资料
摘要：官网： https://www.soapui.org 下载地址： https://www.soapui.org/downloads/soapui.html 官方文档： https://www.soapui.org/open-source.html 其他博客 Web Service单元测试工具实例介绍 阅读全文
posted @ 2016-06-20 17:09 微微微笑 阅读(430) 评论(0) 推荐(0)
[转载]12款很棒的浏览器兼容性测试工具推荐
摘要：转载自 山边小溪：jizhula.com Spoon Browser Sandbox 点击你需要测试的浏览器环境，安装插件就可以进行测试了。帮助你测试网页在Safari、Chrome、Firefox和Opera浏览器中是否正常，IE以前也有的，网站上说应微软的要求去掉了。 Superpreview 阅读全文
posted @ 2016-05-09 09:43 微微微笑 阅读(277) 评论(0) 推荐(0)
[转载]登录功能测试总结
摘要：转载自自动化软件测试 微信公众号。 表示看到之后就震惊了，毕竟我之前面试时都只回答：功能+性能。 基本功能测试 输入正确的用户名和密码登录成功 输入错误的用户名密码登录失败 用户名正确，密码错误，是否提示输入密码错误？ 用户名错误，密码正常，是否提示输入用户名错误？ 用户名和密码都错误，是否有相应提 阅读全文
posted @ 2016-04-12 11:23 微微微笑 阅读(333) 评论(0) 推荐(0)
Web 测试笔记
摘要：测试难点 主要是模块之间的同步问题。 测试容易忽略的地方 1. 各种标题。包括页面“标签页”的标题，弹出框的标题。由于开发经常直接用之前的页面，比如编辑可能直接用新增的页面，导致标题出错。 2. 最大化最小化浏览器或者弹出框 3. 浏览器的后退按钮 提交表单一条已经成功提交的记录，back后再提交， 阅读全文
posted @ 2016-03-29 16:58 微微微笑 阅读(229) 评论(0) 推荐(0)