要了解越权测试，首先要先了解什么是越权攻击。　　越权攻击顾名思义就是超越了自己的权限范围，是指用户通过某种方式获取到了不属于自己的权限。越权攻击分为水平越权和垂直越权。　　下面我们先来说一下水平越权　　水平越权：攻击者尝试访问与他权限相同的用户资源。比如说在修改用户信息时，在浏览器上用户可以看到该用户的ID是多少，如下图：　　这里如果攻击者通过猜测或者其他途径获取到了其他用户的ID是多少，那么就可以在浏览器的地址栏里将ID直接换成要攻击的用户ID，就可以访问被攻击用户的用户信息并对其进行修改。　　再举一个例子，比如说一个用户在某网站上买了一件商品，但是地址填错了，要去修改地址。　　我们看到...

      前言Cypress 的测试报告模块脱胎于 Mocha 的测试报告，故任何 Mocha 支持的测试报告均可直接用于 Cypress。下面将利用 Cypress-example 提供的 web 应用程序作为例子，需要先启动本地服务。      进入被测应用 logging-in__html-web-forms 的目录C:\Users\user\Desktop\py\cypress-example-recipes\examples\logging-in__html-web-forms    &nbs...

最近要开展接口测试，起初打算使用公司已有的Fitnesse测试工具来进行接口测试。过程中发现，构造接口字段数据、测试数据都比较困难，接口参数多的时候，用例量就会很多，关键执行速度还慢。所以放弃了。找了一些其它工具，都不太能解决数据构造困难的问题。找不到工具，就直接使用代码来实现。考虑到代码量，结合网上的一些推荐，决定使用python+pytest来编写接口自动化用例。决定了语言和框架，接下来要考虑一下实现需求。需求一：一套用例可以测试多套环境公司的测试环境不止一套，希望在使用接口自动化用例时，可以随意的切换被测环境。为了满足这个需求，首先要完成接口地址等信息的独立配置，而且是要按照一套环境的维...

这是时常被问到的问题，尤其是UI自动化的运行，过程非常耗时，所以，所以多线程不失为一种首先想到的解决方案。多线程是针对的测试用例，所以和selenium没有直接关系，我们要关心的是单元测试框架。unittest首先，应该说明的是unittest本身是不支持多线程的。当然，如果你学过Python的threading模块，也未必不行。不过我在stackoverflow 找了半天，大多是介绍unittest 测试多线程模块，并非是unittest本身如何多线程运行用例。“我如何学习葵花宝典” 和 “我如何验证 张三 学会了葵花宝典”是两回事，而我显然要解决的问题是前者。又重新百度，结果就找了答案。核...