摘要：
OWASP Top 10是一个标准的开发人员和web应用程序安全意识文档。它代表了对web应用程序最关键的安全风险的广泛共识。 A01 Broken Access Control 越权访问 会导致未经授权的信息披露、修改或销毁所有数据，或在用户权限之外执行业务功能。常见的访问控制漏洞包括： 1、违反 阅读全文
posted @ 2022-03-02 18:55
幸福在今天
阅读(694)
评论(0)
推荐(1)
摘要：
参照：https://www.bilibili.com/video/BV1ju411f7ty?p=10 接上一篇学习笔记：https://www.cnblogs.com/ww-xiaowei/p/15883019.html unittest 测试用例管理框架 import configparser 阅读全文
posted @ 2022-02-11 19:26
幸福在今天
阅读(100)
评论(0)
推荐(0)
摘要：
#!/usr/bin/env python3 #-*- coding: utf-8 -*- "对requests的关键字post\assert进行二次封装" __author__ = 'Vera' import configparser import json import yaml from ap 阅读全文
posted @ 2022-02-11 17:34
幸福在今天
阅读(138)
评论(0)
推荐(0)
摘要：
参照：https://www.bilibili.com/video/BV1ju411f7ty?p=7&spm_id_from=pageDriver 01_demo_认识requests.py #!/urs/bin/env_python3 #-*- coding: utf-8 -*- # 认识requ 阅读全文
posted @ 2022-01-27 18:49
幸福在今天
阅读(18)
评论(0)
推荐(0)
摘要：
1.什么时候我们会前、后端校验？ 正常情况下，前后端对于请求的参数都需要校验的，这能提高应用程序的稳定性、可维护性，而对于前后台如果能将这种不可缺少校验规则汇总并制定一套规范，在每一个应用程序中都使用这种规范，能给带来不少好处。那在哪些情况下适合使用前、后端校验了： 应用程序业务单一、后期维护少、不 阅读全文
posted @ 2022-01-24 16:25
幸福在今天
阅读(410)
评论(0)
推荐(0)
摘要：
2022-01-11 VA支付上线3天，有暴漏一些问题出来，这里做个记录，以便后续查阅。 跟进生产问题后，吸取教训 教训1、上线前对历史数据查询，确认是否有不在range范围内的数据，及处理措施 测试方解决方案：这个可以加到测试用例中、或测试任务，以免忘记,（测试计划排期时，把‘历史数据处理’该事项 阅读全文
posted @ 2022-01-11 16:45
幸福在今天
阅读(74)
评论(0)
推荐(0)
摘要：
1、手机WiFi设置代理，代理IP是电脑IP，端口号是fiddler的端口号，设置代理完成 2、在手机输入http:192.168.m.n:8888访问fiddler OK 3、在手机浏览器打开baidu.com，能正常打开 现在测试手机 fulter写的APP，能正常使用 将电脑上fiddler关 阅读全文
posted @ 2021-11-26 15:30
幸福在今天
阅读(626)
评论(0)
推荐(0)
摘要：
1、下载好fiddler证书 2、在模拟器选择网络设置，勾选桥接模式，点击安装驱动，点击确定，点击保存设置 3、重新打开模拟器，设置代理。找到系统应用，点击设置，点击无线网络WLAN—>左键常按点击已连接网络—>修改网络 4、将导出的证书FiddlerRoot.cer文件导入至模拟器 先放到共享文件 阅读全文
posted @ 2021-10-19 11:26
幸福在今天
阅读(1394)
评论(0)
推荐(0)
摘要：
jmeter获取当前时间的时间戳__time：获取时间戳、格式化时间 （1）${__time(yyyy-MM-dd HH:mm:ss:SSS,time)} ：格式化生成时间格式 2018-10-26 11:08:23:635（2）${__time(,)}：默认该公式精确到毫秒级别， 13位数 152 阅读全文
posted @ 2021-08-27 18:48
幸福在今天
阅读(3528)
评论(0)
推荐(0)
摘要：
最近能的事情：算价的价格比对 1、从Excel中获取请求参数、预期结果 2、在log中标记出来接口返回的算价价格 3、是否支持多线程，跑5000条数据 跟树恒同学的测试需求类似。。 阅读全文
posted @ 2021-08-26 11:59
幸福在今天
阅读(42)
评论(0)
推荐(0)
浙公网安备 33010602011771号