随笔分类 -  Web测试

web测试－－数据分层测试
摘要：转自：51Testing 测试效率低下？很多时间都在等程序开发功能，直到界面层展现出来数据后，我们才能介入测试，然后忙的焦头烂额，上线前心里还没底。亦或者发现一个Bug，发给程序猿A查，程序猿A说，可能是程序猿B的问题，你让程序猿B查查。程序猿B说，我这正忙着呢，你让A先查查，然后这个Bug就丢在那 阅读全文
posted @ 2017-05-16 10:58 一生守候 阅读(1516) 评论(1) 推荐(3)
web测试－－测试点
摘要：转载自：51Testing 首先，查找需求说明、网站设计等相关文档，分析测试需求，制定测试计划，确定测试范围和测试策略，一般包括以下几个部分：功能性测试；界面测试；性能测试；数据库测试；安全性测试；兼容性测试。 链接测试。链接是否正确跳转，是否存在空页面和无效页面，是否有不正确的出错信息返回。 提交 阅读全文
posted @ 2017-04-10 18:09 一生守候 阅读(423) 评论(0) 推荐(0)
关于WEB的URL安全测试
摘要：测试思路： 对WEB做个简单的安全测试，主要是针对URL的测试。 回想起来，这次测试本质可以归为“权限”的测试，如下： 案例1： 1、分别开两个浏览器，以两个不同的帐号登陆web后台 2、第一个浏览器中，以其中一个帐号的身份，查看帐号自身相关页面的敏感信息，数据等 3、复制另一个用户的访问链接到另一 阅读全文
posted @ 2016-06-13 17:26 一生守候 阅读(1348) 评论(1) 推荐(0)
WEB测试方法
摘要：1 功能测试 1.1 链接测试 链接是Web应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。链接测试可分为三个方面。首先，测试所有链接是否 按指示的那样确实链接到了该链接的页面；其次，测试所链接的页面是否存在；最后，保证Web应用系统上没有孤立的页面，所谓孤立页 阅读全文
posted @ 2016-06-12 16:10 一生守候 阅读(577) 评论(0) 推荐(1)
手工检测SQL注入（安全性测试）
摘要：手动你的ASP站可否注入： http://127.0.0.1/xx?id=11 and 1=1 (正常页面) http://127.0.0.1/xx?id=11 and 1=2 (出错页面) 检测表段的 http://127.0.0.1/xx?id=11 and exists (select * f 阅读全文
posted @ 2016-06-12 14:34 一生守候 阅读(1408) 评论(0) 推荐(0)
Web安全性测试
摘要：建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误. 客户端验证 服务器端验证(禁用脚本调试，禁用Cookies) 1.输入很大的数（如4,294,967,269），输入很小的数(负数) 2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有 阅读全文
posted @ 2016-06-12 14:33 一生守候 阅读(475) 评论(0) 推荐(0)