曾经有一个乐队在他们的演出条款中明确的写道：演出前，承办方必须提供巧克力豆，但绝对不许出现棕色豆；如有违反，乐队立即取消演出。相信不少的同学在看到这个条款的时候第一反应都是，搞艺术的人怪癖真多！！！真相是，多年后，这个乐队的主唱范·海伦在自传中揭晓这一霸王条款的来由：“乐队怎样检测承办方的重视程度？这似乎很难！而把棕色巧克力豆的条款夹在合同里，就是确认承办方是否认...
第一问： 测试团队的工作也依赖于业务和开发，如何有效提高与业务团队和开发团队的合作默契？答1：测试团队与开发团队和业务团队的沟通，都是难点，这个难点，一方面是沟通机制的问题。但是更为重要的是各自的知识积累，比如测试人员的业务知识积累，以及对软件系统的全面了解。因此，对于复杂的产品，比如业...
经验1：要参与需求评审，评审需求的过程实际也是熟悉业务需求的过程。只有对产品的业务理解到位，才能更好、更充分地设计出高质量的测试用例。经验2：对于业务需求比较复杂的交易，最好逐条梳理出对应的测试点，一条测试点对应多条案例。经验3：测试用例的级别要划分清楚，这样在测...
做接口测试中，对于一般性的单业务接口测试很多工具可供选择，但是对于一些相关业务相关性的关联接口测试就比较麻烦，使用工具比如jmeter、postman、soapui等等就比较麻烦。我比较偏重脚本化执行测试用例，所以选择了groovy作为主要语言来进行接口测试，但是脚本依赖的库还是基于之前所在的java为主的测试框架，有兴趣的可以翻翻以前的文章。项目的架构思路是以模块为基础把接口分类，然后对于...
摘要：我们希望在划分我们的测试时，我们将考虑所有的场景，但是太容易忽略不常用的用例。这就是随机测试生成器的好处。我们可能在测试几十个测试用例后感觉很舒适；这些工具能生成几百个。随着更多的东西被扔到墙上，一些有趣的东西更有可能被粘在墙上。在第一个尝试FsCheck和基于属性的测试后，我恼火了。H...
摘要：许多敏捷软件开发中的自动化测试的工作都失败了，或者并没有发挥它们最大的潜力。本文研究分析了自动化测试也许不能满足测试人员和其他利益相关者期望的两个主要原因，然后列举了六个能够避免陷入这些陷阱的步骤。以下是在敏捷环境中成功实现测试自动化的方法。为了能够跟上因敏捷软件开发而不断缩短的发布周期，很多开发团队都采用了自动化测试的方法，从而不断保证每个软件版本都符...
1、公司从哪些方面入手通过技术的手段提高测试效率？ 想要提高效率的方法很多，例如增加自动化，增加人员的培训，规范工作流程等，但是我觉得，如果一个团队的lead，想要确实的提高团队的效率，最好的方法是问题驱动的过程改进。简单讲就是先将工作阶段细分，评估每个小阶段的效率，发现真正影响整个测试活动效率的问题，根据优先级，逐个去解决这些问题，持续性的过程改进，才能真正意义上的提交...
本文主要讲解对两个网站的漏洞挖掘过程，其中一个为爱拍社区，即http://www.aipai.com/ 希望通过本文，能让对安全测试和渗透测试有兴趣的同学有所启发，有所帮助。 首先是我们第一个站点，爱拍社区，该...
情景有天看到有开发同事A在讨论群里说，一测试环境中某服务打印了大量的日志，把磁盘打满了。这位同事把日志清理了，并请群里的相关人员看下是否需要重启各自的服务。过一会儿，同事B说其中一服务虽然重新启动了，但并未正常启动，因为启动日志中依然显示着... No space left on device ...。前有同事A说磁盘满并把日志清了，后有同事说磁...
前几天开了一次关于安全测试的讲堂，发现好多同学对安全测试拥有浓厚的兴趣，并且也有询问一些安全测试工具的使用方法，今天我就以几个常见的商业扫描器为例，讲解安全工具的使用方法，让你在没有任何基础的情况下快速上手安全测试，发现系统的漏洞。 ...
【求助】远程登录mysql报错问题怎么解决？
报错信息： null, message from server: "Host '172.16.202.202' is not allowed to
connect to this MySQL server"，求大神解答！
对vue.js单文件（.vue）进行单元测试？
最近在用karma对vue.js进行测试，但是每个组件都是.vue文件。看了下官网给的测试例子，主要也是对组件里的方法进行测试。但涉及到组件传参，异步数据加载等问题就不知道如何去...
请问有哪些代码审计的产品？
对于白盒测试，国内外有哪些代码审计的产品能够替代人工检查的方式，有效的提高工作的效率？
报错AttributeError是什么原因呢？
Narcissus
Fighting everyd...
报错AttributeError: module 'http' has no attribute 'client'是什么原因呢？
请教大家一个webservice接口测试的问题
对于webservice多接口测试，怎么从接口返回响应中只提取ptopid的值39D2AEBFA13D4EB284A2E8C7D32BF8EA传到另外一个接口呢？
以下是接口响应返回值：
在接口登录怎么解决加密控件的问题?
在客户端界面,输入用户名和密码后,点击登录,会经过一个第三方的加密控件加密,然后才发出报文,登录成功.
接口测试问题
请问web接口测试和APP接口测试 是不是一样的,是不是 对于同一个接口来说,web和app
测试用例如何设计覆盖多个文本框？
测试用例如何设计，才能覆盖到web页面中的出现的多个文本框？是不是每一个测试用例都要分好多种情况来写?
接口测试的疑问，特殊场景怎么实现？
关于一些特殊场景，比如注册，支付这类场景的接口测试是怎么实现的？
自动化测试中经常碰到验证码，怎么处理呢？
在设计测试用例，测试脚本的时候这个东西怎么处理呢？
写文章
提问题
