- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
web安全测试_web测试的主要测试内容
1.1什么是web安全测试？ Web安全测试就是要提供证据表明，在面对敌意和恶意输入的时候，web系统应用仍然能够充分地满足它的需求 1.2为什么进行Web安全测试 2005年06月，CardSystems，黑客恶意侵入了它的电脑系统 目前web应用越来越广泛，web安全威胁也就更明显，而web攻击隐蔽性强，危害性大。因而web安全测试也就显得尤为必要了。 以二级为例，应用安全测评要求（二级）为：身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制； 图片 3.2web安全测试方法 手动测试（结合测评要求） 自动测试 混合测试 图片 手动测试 ： 1.不登录系统，直接输入登录后的页面的url是否可以访问 2.不登录系统，直接输入下载文件的url是否可以下载，如输入http://url/download?
1.5K22编辑于 2022-09-29 - 来自专栏啄木鸟软件测试
Web测试—Web工作原理
（一）Web的工作原理——URL统一资源定位 URL（uniform Resource Locator）统一资源定位 ? ，只要能达成这一目地的任何工具或程序，都可以作为web的客户端来对待，而不能仅限于浏览器。 4、服务端技术 （1）Web服务器 ? Web服务器作用： A.监听客户请求； B.处理客户端的简单请求（一般静态页面）； C.客户端与数据库之间的屏障。 注：冗余备份（比如备份在瑞士：相对而言没有自然灾害没有战争等）eg：值机系统——A系统坏了B系统的响应时间也是一个测试点——分钟级 （5）数据库 测试点：数据的一致性 文件型数据库 关系型数据库 Service-Oritented Architecture）:面向服务的架构 （7）SaaS（Software-as-a-Service）：软件即服务 （8）云计算 （9）物联网 Eg：灯光控制系统——传感器 星云测试
1.7K20发布于 2019-12-11 - 来自专栏自学测试之道
web渗透测试
web渗透测试概述 常见的web安全漏洞 攻击思路 渗透测试思路 暴力破解1 inurl:login.php intitle:登录 intext:登录 Brupsuit常用功能 暴力破解的特点
2.3K40发布于 2020-08-06 - 来自专栏啄木鸟软件测试
web测试和app测试区别
单纯从功能测试的层面上来讲的话，APP 测试、web 测试 在流程和功能测试上是没有区别的。 1.系统架构方面： web项目，一般都是b/s架构，基于浏览器的 app项目，则是c/s的，必须要有客户端，用户需要安装客户端。 web测试只要更新了服务器端，客户端就会同步会更新。 2.性能方面: web页面主要会关注响应时间 而app则还需要关心流量、电量、CPU、GPU、Memory这些。 它们服务端的性能没区别，都是一台服务器。 3.兼容方面： web是基于浏览器的，所以更倾向于浏览器和电脑硬件，电脑系统的方向的兼容 ，所以web测试不必考虑安装卸载 app测试是基于客户端的，则要看分辨率，屏幕尺寸，还要看设备系统。 APP测试特点 （除了按需求说明书外的 功能测试 之外还需要进行如下测试） 1：适配性测试（也叫兼容性测试，不同的安卓版本，不同厂商，不同手机品牌） 2：不同网络测试 （2G网络/3G网络/
1.6K20发布于 2020-11-05 - 来自专栏后端1
Web测试和App测试区别
一、测试的流程WEB测试和app应用测试从流程上来说，没有区别。都需要经历测试计划方案，用例设计，测试执行，缺陷管理，测试报告等相关活动。 从技术上来说，WEB测试和APP测试其测试类型也基本相似，都需要进行功能测试，性能测试，安全性测试，GUI测试等测试类型。 二、web测试和app测试具体区别1、兼容性测试的区别在WEB端是兼容浏览器，在应用端兼容的是手机设备而且相对应的兼容性测试工具也不相同，WEB因为是测试兼容浏览器，所以需要使用不同的浏览器进行兼容性测试 包含弱网和网络切换测试需要测试弱网所造成的用户体验，重点要考虑回退和刷新是否会造成二次提交弱网络的模拟，据说可以用360wifi实现设置3、系统结构层面的不同WEB测试只要更新了服务器端，客户端就会同步会更新 还有升级测试：升级测试的提醒机制，升级取消是否会影响原有功能的使用，升级后用户数据是否被清除了三、web接口测试和app接口测试的区别web接口测试和app接口测试的主要区别点在于header的不同web
1.4K01编辑于 2022-06-25 - 来自专栏小锋学长生活大爆炸
Web应用程序测试：Web测试的8步指南
正文开始： ---- Web应用测试：Web测试的8步指南 在我们写下更多关于Web测试类型的细节之前，让我们快速定义Web测试。 一、什么是Web测试 简单来说，Web测试就是在Web应用程序生成之前或代码转移到生产环境之前检查其潜在的bug。 在这一阶段，检查诸如Web应用程序安全性、站点的功能、残疾人和普通用户的访问以及处理流量的能力等问题。 ? 二、Web应用测试清单 根据Web测试需求，可以执行以下部分或全部测试类型。 ♦从数据库中检索到的测试数据将在Web应用程序中精确显示 可以使用的工具:QTP, Selenium 5、兼容性测试 兼容性测试确保您的Web应用程序在不同设备之间正确显示。 作为一名Web测试人员，需要注意的是Web测试是一个非常艰巨的过程，您肯定会遇到很多障碍。你将面临的主要问题之一当然是截止日期的压力。昨天的一切都是需要的!代码需要修改的次数也很费力。
3.4K21发布于 2020-08-13 - 来自专栏吾非同
WEB功能测试要点
WEB功能测试要点 WEB功能测试一般关注的点主要可以分UI及易用性测试、表单测试、cookies测试、链接测试、兼容性测试。 UI及易用性测试： 1）各个页面的样式风格是否美观统一，如图片大小、颜色是否统一，页面、文字、图片是否居中等。 cookies测试： cookies是否正常工作。 刷新操作是否影响cookies。 cookies是否按预定时间保存。 表单测试： 表单测试主要是验证对数据的增删改查修改是否正常实现，以及验证码功是否可用。 （1）、注册、登陆、输入信息提交等操作是否正常。 链接测试 （1）、测试所有链接是否按指示的那样确实链接到了该链接的页面； （2）、测试所链接的页面是否存在； （3）、保证Web应用系统上没有孤立的页面(所谓孤立页面是指没有链接指向该页面，只有知道正确的
1K11发布于 2020-10-23 - 来自专栏Java架构师必看
Web框架基准测试
Web Framework Benchmarks 这是许多执行基本任务（例如JSON序列化，数据库访问和服务器端模板组成）的Web应用程序框架的性能比较。每个框架都在实际的生产配置中运行。 在2013年3月的博客文章中，我们发布了比较几个执行简单但有代表性的任务（序列化JSON对象和查询数据库）的Web应用程序框架的性能的结果。自那时以来，社区的投入一直是巨大的。 每种测试类型都有其自己的要求和规格。 数据库更新：测试＃3的一种变体，它在运行UPDATE语句或类似语句时，测试对象的ORM持久性和数据库驱动程序的性能。该测试的精神是对可变数量的读写样式数据库操作进行练习。 为了简化实施，要求与多数据库查询测试（测试＃3）非常相似，但是使用单独的数据库表并且相当慷慨/宽容，允许应用每个平台或框架的最佳实践。
1.3K40发布于 2021-07-13 - 来自专栏全栈程序员必看
WEB功能测试说明
对于Web系统 检查多次使用返回键的情况 在有返回键的地方,返回到原来页面,反复多次，看会否出错 10、搜索检查：有搜索功能的地方输入系统存在和不存在的内容,看搜索结果是否正确 16、刷新键检查：在Web系统中，使用浏览器的刷新键，看系统处理怎样，会否报错。 17、回退键检查：在Web系统中。使用浏览器的回退键，看系统处理怎样。会否报错。 18、直接URL链接检查：在Web系统中。直接输入各功能页面的URL地址，看系统怎样处理，对于须要 用户验证的系统更为重要。
1.6K41编辑于 2022-07-06 - 来自专栏测试工程师成长之道
Web Service接口测试
Web service 接口测试 一. web Service概念 Web service使用与平台和编程语言无关的方式进行通讯的一项技术, web service 是一个接口, 他描述了一组可以在网络上通过标准的 XML消息传递访问的操作,它基于xml语言协议来描述要执行的操作或者要与另外一个web 服务交换数据, 一组以web服务在面向服务体系结构中定义的web应用程序. Web service 接口测试 webService支持相对有好的工具SoapUI, 它是针对soap协议而生, 我们打开SoapUI应用. Project Name:推荐名字根据项目名称取 Initial WSDL:被测的wsdl link Create Requests: 默认选中 Create TestSuite: 测试套件可以这里勾选创建 增加TestSuite 增加TestSuite和TestCase的意义在于soap 接口测试为后续自动化测试提供基础脚本和回归验证. 在webServiceTest右键New TestSuite ?
4.6K40发布于 2019-09-17 - 来自专栏码客
WEB服务压力测试
WEB服务器压力测试 在学习ab工具之前，我们需了解几个关于压力测试的概念 吞吐率（Requests per second） 概念：服务器并发处理能力的量化描述，单位是reqs/s，指的是某个并发用户数下单位时间内处理的请求数 其他网站解释： ab是apache自带的压力测试工具。ab非常实用，它不仅可以对apache服务器进行网站访问压力测试，也可以对或其它类型的服务器进行压力测试。 这段展示的是web服务器的信息，可以看到服务器采用的是nginx，域名是www.psvmc.cn，端口是80 服务器信息 这段是关于请求的文档的相关信息，所在位置“/”，文档的大小为194 bytes（ web服务器的吞吐量与负载。 当然仅有这两个指标并不能完成对性能的分析，我们还需要对服务器的 cpu、men进行分析，才能得出结论 Siege 一款开源的压力测试工具，可以根据配置对一个WEB站点进行多用户的并发访问，记录每个用户所有请求过程的相应时间
3.3K30发布于 2021-05-27 - 来自专栏测试技术干活
Web测试方法总结
确保用户凭直觉就知道Web应用系统里面是否还有内容，内容在什么地方。Web应用系统的层次一旦决定，就要着手测试用户导航功能，让最终用户参与这种测试，效果将更加明显。 2图形测试在Web应用系统中，适当的图片和动画既能起到广告宣传的作用，又能起到美化页面的功能。一个Web应用系统的图形可以包括图片、动画、边框、颜色、字体、背景、按钮等。 2负载测试负载测试是为了测量Web系统在某一负载级别上的性能，以保证Web系统在需求范围内能正常工作。负载级别可以是某个时刻同时访问Web系统的用户数量，也可以是在线数据处理的数量。 3压力测试负载测试应该安排在Web系统发布以后，在实际的网络环境中进行测试。 进行压力测试是指实际破坏一个Web应用系统，测试系统的反映。压力测试是测试系统的限制和故障恢复能力，也就是测试Web应用系统会不会崩溃，在什么情况下会崩溃。
1.6K30编辑于 2023-03-21 - 来自专栏测试人的日常
安全测试 —— 你了解WEB安全测试吗？
趁着兴起，和团队里的安全测试小伙伴交流了一下，写下了这篇文章，也希望能帮助到更多正在安全测试道路上前行的小伙伴。 2. 开放式Web应用程序安全项目 2.1 什么是OWASP Top 10漏洞？ 2.2 你如何进行Web应用程序的安全测试？请描述你的测试方法和工具。 2.5 你如何评估一个Web应用程序的安全性？请描述你的方法和工具。 一般来说作为一名软测工程师，对于WEB应用的安全性会开展以下的一些测试活动： 第一，会进行手动测试。 这意味着将通过使用各种工具和技术，尝试模拟攻击者的行为，以测试Web应用程序的漏洞和安全性。检查Web应用程序的输入点，包括表单、参数和请求头，以查看是否存在潜在的漏洞。 在最后，编写测试报告，汇总所有测试结果和发现的漏洞，并提供建议和解决方案来修复这些漏洞和加强Web应用程序的安全性。
1.8K42编辑于 2023-10-18 - 来自专栏测试小牛进阶
Web测试和App测试有何区别？
基本上每一个转行或者刚毕业的测试都是从功能测试做起的，也就是点点点工程师。功能测试主要包括web测试，app测试，接口测试。 web测试和app测试都属于前端ui测试，一个是网站前端，一个是手机前端。 关于如何做接口测试，之前写过一篇文章，具体可以参考如何做接口测试？ 今天主要来聊一聊前端ui测试是怎么做的？以及web测试和app测试有什么区别？基本上这块也是面试高频题，经常会遇到。 之前也写过一篇关于app测试的文章，具体可以参考如何做APP测试？ 首先，web架构一般都是B/S架构，即浏览器，服务器模式。app架构是C/S架构，即客户端，服务器模式。 初此之外，app和web测试还有一点很大的区别是app有专项测试。比如：中断，来电，短信，关机，重启等等测试场景。 以上，主要就是web测试和app测试需要关注的一些测试点，以及它们两者的测试区别。
90030编辑于 2022-04-25 - 来自专栏架构驿站
【安全测试】Web安全测试工具简述
skipfish(Windows, Linux, Mac OS X) 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
1.8K51编辑于 2022-03-25 - 来自专栏kali blog
Kali Web渗透测试指南
前言 web渗透测试旨在通过查找目标网站由于技术原因所造成的漏洞，而导致网站使他人攻击。测试的本质是找出漏洞并提交他人修复。本文可能存在各种攻击手段和攻击方法， 在此特意声明！ image.png 一 信息收集 渗透测试的本质——信息收集。 whois bbskali.cn image.png 1.2 服务器相关信息 zoomeye – “钟馗之眼”知道创宇的一个搜索引擎，是一个针对网络空间的搜索引擎，支持公网设备指纹检索和Web指纹检索，
5.7K21编辑于 2021-12-19 - 来自专栏AllTests软件测试
Web测试检查清单
Web测试检查清单 目录 1、通用 1.1、数据攻击类型 1.2、网页测试 1.3、启发式测试 2、数据输入 2.1、表格输入 2.2、数据验证 2.3、数据1致性 2.4、日期输入 2.5、数字输入 7.1、链接测试 1、测试所有链接是否按指示的那样确实链接到了该链接的页面 2、测试所链接的页面是否存在 3、保证Web应用系统上没有孤立的页面(所谓孤立页面是指没有链接指向该页面，只有知道正确的URL 7.4、业务功能逻辑测试 1、测试业务处理流程是否符合需求规范 2、业务异常处理流程是否正确 8、可用性测试 8.1、导航测试 1、导航是否直观，Web页面的主要部分是否可通过导航找到 2、检测页面导航搜索部分功能是否正确 1、检验Web页面提供信息的正确性、准确性和相关性 2、检验web页面内容显示的合理性，如长标题的字段截取、文章摘要的形成等 3、检验web页面内容排版是否正确，页面是否有文字溢出、样式错位等 8.4 url地址看其是否能跨过系统的登录模块直接进入该功能点 11、性能测试 11.1、连接速度测试 1、Web系统响应时间 2、超时的限制 11.2、负载测试 1、Web应用系统能允许多少个用户同时在线，超过用户数量时
2.4K10编辑于 2022-07-26 - 来自专栏啄木鸟软件测试
web测试的基本流程
来源：http://www.51testing.com 今天主要讲讲web测试的基本流程，同时也算是为大家慢慢普及这方面的知识和内容。 1、web测试流程： 1）参与一个web新项目的测试前，先搜集测试相关的资料，包括原型图、各种需求文档、业务相关等需求相关材料 2）结合第一步搜集到的需求相关资料，自行熟悉系统，同时列出不明白的点 、测试顺序，形成测试需求； 4）根据原型图和需求文档、测试需求，编写测试方案、计划，跟PM确认。 、测试数据、测试工具、测试方法、风险依赖等方面。 、测试数据、测试方法 、测试人力资源安排、测试进度安排、测试输出 、风险分析 、硬件环境、软件环境、借助到的一些测试浏览器兼容性工具、自动化测试工具、性能测试工具 （3）黑盒测试、白盒测试、冒烟测试
1.7K20发布于 2019-12-12 - 来自专栏python爱好部落
Pytest实战Web测试框架
项目结构 用例层(测试用例) | Fixtures层(业务流程) | PageObject层 | Utils实用方法层 使用pytest-selenium 基础使用 # test_baidu.py API，可以参考：API参考-04-钩子(Hooks) 修改配置 以下方法演示了动态生成测试报告名。 ，对应pytest中的测试类 Graphs: 图表，报告用例总体的通过状态，标记的不同严重等级和执行时间分布。 Pytest实战APP测试框架 APP和Web同属于UI层，我们可以使用包含Page Object模式的同样的分层结构。不同的是我们需要自定义driver这个Fixture。 boot_close_app(driver): driver.launch_app() yield driver.close_app() 其他Fixture层的页面对象和业务封装可以参考Web
2.2K10发布于 2020-02-13 - 来自专栏HACK学习
Web安全测试学习手册
每个分支和细节都可以是一个漏洞挖掘点 多fuzz多测试，很快就可以挖到属于你的第一个漏洞 而且可以不会的技能点，也学习并掌握 记得把自己的挖掘思路和挖掘流程梳理清楚 高清大图【4.9M】 下载地址
99130发布于 2019-08-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号