摘要本文旨在解析并梳理目前API接口渗透测试相关漏洞和测试方法，列出API接口在使用中可能出现的漏洞，针对不同的漏洞采用不同测试方法，提出使用方面的建议。1.引言接口渗透测...
有很多小伙伴想要基础版本，从0到1，今天它来了~用十个特别简单的案例，让你清晰的从0到1接触到接口测试。最好自己动手去写一遍，光看是不行的。从刚开始特别简单的案例，到最后略有难度的接口小案例，让你快速清晰的学习接口！对于接口测试，很多同学可能会说接口真的有测试的必要吗？我只把功能测试好了不就ok了吗？答案当然是否定的，接口测试的重要性如下：
接口测试是测试系统组件间接口的一种测试，在测试金字塔中能看到，测试案例数量仅次于单元测试。对于接口测试，不同的公司会使用不同的测试工具，Postman已经成为了相对主流的选择。现在Postman已经更新到了7.6.0，提供了更多更便捷的功能，本文就不一一赘述...
在测试银行系统接口交易时，除了要关注系统本身的功能之外，主要需要特别注意以下内容：一、测试一些反向的案例，比如账户类型为销户、冻结，或是账户和币种不一致等情况。另外，每个系统在程序设计时，使用的分隔符不一样，在测试输入要素时一定要测当输入内容包含系统分隔符时，系统是否正常，如：竖线（|），单引号（'），空格等。
做接口测试中，对于一般性的单业务接口测试很多工具可供选择，但是对于一些相关业务相关性的关联接口测试就比较麻烦，使用工具比如jmeter、postman、soapui等等就比较麻烦。我比较偏重脚本化执行测试用例，所以选择了groovy作为主要语言来进行接口测试，但是脚本依赖的库还是基于之前所在的java为主的测试框架，有兴趣的可以翻翻以前的文章。项目的架构思路是以模块为基础把接口分类，然后对于...
先说下误删除的原因。
我在 Postman 中建了 2 个 workspace，我把...
前言最早接触“零侵入”一词，源于笔者参加美团举办的测试技术沙龙活动。活动上，去哪儿网的童鞋介绍其自主研发的接口自动化测试框架Qunit时，提到了一项关键技术：零侵入切面技术，该技术方案最大优点是：无需修改代码实现mock功能，举例说明如下。
假如被测接口里面调用了第三方接口，由于第三方接口的不确定性，对于某些测试场景（比如请求超时、特定错误码测试等），测试人员往往需要开发人...
关于性能测试中，计划的制定，场景的设计，工具的使用，结果的分析，线下有专业的书籍，线上有各种各样的文章、教程，供新人学习，旧人参考，如果你是刚刚起步，那一定要把基础打好，基础不扎实，你在实际的测试工作中，必然要花去一部分时间，或请教，或搜索简单问题的解决方法，但是你想一下，系统上线时间是确定的，开发周期和测试周期也已经是计划好的，系统不是...
首先我们来说下接口测试工具如postman，jmeter等的缺点。最大的不足就是接口测试数据的不可控，这个环节接口工具是没有办法完成的。举个例子：比如我们调用商品查询列表或者某个商品详情信息，比如商品列表有50条数据，商品详情比如说是连衣裙，尺码是s，品牌是某某，大家想一下，如果数据库中没有这些数据，那我们怎么验证该接口功能是否正确？所以说，在我们测试接口前，是需要对测试数据进...
为什么我 jmeter + ant 编出的报告 没有数据，是 0？
没有内容~~~出错了吧！！！
Jmeter 非 GUI 模式 如何主动停止？
当执行一半已发现系统问题。非GUI模式如何主动停止 jmeter脚本，杀死进程的方式会导致，不能生成html报告
在没有接口文档的情况下怎么进行接口测试
公司一直都是以功能测试为主，想测试公司的接口，但是公司没有接口文档，想问小伙伴们在没有接口文档的时候怎么测试接口的呢？难道所有的接口都可以通过fiddler抓包解决吗？
接口测试工具如何选择？
接口测试工具如何选择fitnesse，postman，soupui，jmeter到底哪一种更好用呢？
手游可以做接口测试吗?
有大佬做过手游的接口测试吗？如何做的？性价比如何？
怎样去设计接口测试的用例？
本人做接口测试也有一段时间了，会用一些测试接口的工具，也会用python写一些测试脚本，但是始终觉得接口测试做起来有点无力的感觉，可能是自己菜，说下自己在测试过程中的问题，有些接口关联了多个接...
接口测试需要对数据库做校验吗？
比如一个修改数据库的接口，发送post之后只返回成功或者失败，做接口自动化测试有必要进入数据库查看是否修改了？感觉这个应该在单元测试里做的。
小弟最近测试了银行系统底层TCP协议
为了提高效率，想让测试用例绑定ip和端口，就是所谓的长连接。
Jmeter 测试 https 接口，返回 400
Jmeter 测试https接口，证书（.cer）是通过浏览器下载，然后导入到ssl管理器中的。
求助，关于搜索的测试接口返回值的验证
请教下，目前我测试一个搜索接口的，比如每次查询返回10个周边地址，每次结果可能会变。这种校验怎么校验呢??
写文章
提问题
