随笔分类 - 自动化测试知识汇集
测试工具 编程大法
摘要:win10安装JDK1.8及配置java环境变量详解 首先下载一个jdk,可以通过这个链接下载:https://pan.baidu.com/s/1aP6SdL8UQK_C2GvALLb6Wg也可以去官网下载:https://www.oracle.com/technetwork/java/javase
阅读全文
摘要:前言 作为一个软件开发人员,不可能不知道Git。Git作为一个复杂的版本控制系统,命令之多,即使经常使用,一些命令也记不住,一般只记住几个常用的命令,不是所有使用Git命令行都是高效的。本教程不讲Git命令,而是先让你用上git,再去学习git。本教程应该称作TortoiseGit入门指南。因为下面
阅读全文
摘要:XXX接口自动化测试方案 1、引言 1.1 文档版本 版本 作者 审批 备注 V1.0 XXXX 创建测试方案文档 1.2 项目情况 项目名称 XXX 项目版本 V1.0 项目经理 XX 测试人员 XXXXX,XXX 所属部门 XX 备注 1.3 文档目的 本文档主要用于指导XXX-YY项目常用接口
阅读全文
摘要:1. 背景 在实际开发中,我们经常要一边开发一边测试,当然这里说的测试并不是程序员对自己代码的单元测试,而是同组程序员将代码提交后,由测试人员测试; 或者前后端分离后,经常会修改接口,然后重新部署; 这些情况都会涉及到频繁的打包部署; 手动打包常规步骤: 1.提交代码 2.问一下同组小伙伴有没有要提
阅读全文
摘要:UI自动化测试工具 1. uiautomator2 (python) Github地址:https://github.com/openatx/uiautomator2star: 1.9k介绍: openatx开源的ui自动化工具,支持android和ios。主要面向的编程语言是python,api设
阅读全文
摘要:写在前面 进入测试行业多年,一直都是在做手工测试或者半自动测试。也接触了很多同行,都很迫切的希望能做自动化测试,其中不乏工作5年以上的人群。 我也做测试多年,因没有编程能力,没有拿得出手的测试高技能,经常为换工作苦苦挣扎,切身体会到没有自动化技能的痛楚。在此,借鉴下前辈们大牛们的经验,总结些个人体验
阅读全文
摘要:一、什么是AWVS Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行安全漏洞,现已更新到10。(下面用的是AWVS9) 二、操作步骤 以下内容主要转载于《颓废博客》:https://www.0d
阅读全文
摘要:1、appscan扫描 (1)白盒扫描=静态扫描,扫描源代码。(2)动态扫描=黑盒扫描,用工具来模拟黑客的攻击,查看应用层的响应。产品内部会有大量受攻击的库,当我们把一个模拟攻击发给我们的应用的时候,然后用工具来分析响应。 2、AppScan Web应用扫描流程 3、自动网络探索能力优势 四,设置配
阅读全文
摘要:一、Airtest 简介: AirtestIDE 是一个跨平台的UI自动化测试编辑器,适用于游戏和App。 自动化脚本录制、一键回放、报告查看,轻而易举实现自动化测试流程 支持基于图像识别的 Airtest 框架,适用于所有Android和Windows游戏 支持基于UI控件搜索的 Poco 框架,
阅读全文
摘要:一、AWVS介绍: Acunetix Web Vulnerability Scanner,简称:AWVS,是一个自动化的Web安全测试工具,它可以扫描Web站点和Web应用。 AWVS可以快速扫描SQL注入,XSS攻击,目录遍历,文件入侵,PHP代码注入、代码执行等等 AWVS的特点: 自动的客户端
阅读全文
摘要:A 服务器端性能 Locust.io – 了解服务器端性能的好工具。 语言python3。源码 python3+ python2.7+ github上star和fork最多的性能测试工具。 Bees with Machine Guns – 进行负载测试的蜜蜂(微型EC2实例)。 语言python3+
阅读全文
摘要:一、Postman概述 (1)工具介绍 Postman是一个接口测试工具,一款非常流行的API调试工具。在做接口测试的时候,Postman相当于一个客户端,它可以模拟用户发起的各类HTTP请求,将请求数据发送至服务端,获取对应的响应结果,从而验证响应中的结果数据是否和预期值相匹配;并确保开发人员能够
阅读全文
摘要:monkey命令详解 1. adb shell monkey [options] <event-count>
阅读全文
摘要:给你一个网站你是如何来渗透测试的? (1)在获取书面授权的前提下: 1) 信息收集: 获取域名的whois信息,获取注册者邮箱姓名电话等。 查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞。 查看服务器操作系统版本,web中间件,看看是否存在已知的漏洞
阅读全文