摘要：
目标：建立一个双击即可运行自动化脚本的机制，而不用每次运行编译器，方便测试人员用户体验。 方法： 1. 将所有代码打包成exe文件，但一旦修改，又要重新打包。 2. 将运行代码写成bat文件，双击即执行RunAllCase。 本文以python3.8为例。 本文主要解决【方法2】所出现的报错。 首先 阅读全文
摘要：
配置管理测试 1、网路和基础设置配置测试（OTG-CONFIG-001） 测试方法：已知服务器漏洞（APache、IIS等）。略。 2、应用平台配置测试（OTG-CONFIG-002） 测试方法： a. 黑盒测试：已知web服务器文件和目录；注释审查 b. 灰盒测试： · 只启用应用程序需要的服务模 阅读全文
摘要：
【信息收集测试】 1、搜索引擎信息收集（OTG-INFO-001） 通过搜索引擎收集以下： · 网络拓扑图和配置 · 管理员和其他员工的归档文章和邮件 · 登录过程和用户名的格式 · 用户名和密码 · 错误信息内容 · 开发、测试的网站版本 方法：Google Hacking数据库 在搜索引擎输入【 阅读全文
摘要：
目标：burpsuite抓取微信小程序的数据包，而且该系统需指定DNS！否则无法访问！ 大家都知道小程序是https传输的，所以手机端是需要安装burp证书的。 已忽略安装证书的步骤，可自己百度搜索，文章很多我就不班门弄斧了。 环境：夜神模拟器，burpsuite。 接网线，本地：192.168.2 阅读全文
摘要：
本篇为个人测试记录，记录爬取连续一字板的股票及当时日期。 如有错误，请及时指正，谢谢！ 阅读全文
摘要：
网上方法参差不齐，无注释解释不好秒懂，没有自己想要的，故自己试验一番~ 具体看下面代码： 如有错误，请及时指正，谢谢！ 阅读全文
摘要：
有需求就会去研究解决的路子。 现在需求就是，测试报告报错信息一堆，但却无法肉眼看出是什么问题，你只能知道定位不到元素或是超时，但你却不知道其实进入页面就报错了或是提交表单就报错了！也就是看到报错，需要进一步去手工实际操作看看到底为啥定位不到元素或是为啥超时了。 这就是平常比较抓头的测试报告图。 最近 阅读全文
摘要：
正常的请求，则正常响应出页面html。 我们大部分情况下插入的xss代码，基本上都在参数值上！而今天举得例子在路径上！ 先尝试在路径上添加123： 响应： 出现了输入对应的输出，本来挖掘跨站就是要挖掘输入对应是否输出的位置。 所以，直接上xss语句测试。 相对应的，响应成功弹出弹窗。 这种是比较罕见 阅读全文
摘要：
问题： 跑python自动化时出现报错如下图 解决： requests请求时，后面加上参数：stream=True。 参考外国小哥：https://stackoverflow.com/questions/49064398/requests-exceptions-chunkedencodingerro 阅读全文
摘要：
问题：py+selenium+IE 批量执行单个脚本10几分钟，IE会卡住 一个脚本文件里有20几个用例，跑起来10多分钟，每次跑10分钟后（即第22条用例左右时）IE就会卡住，程序就会在那傻等，最后报错超时……不是用例的问题，我注释掉，换其他用例也是一样，所以不是代码的问题。 Google了很久， 阅读全文