今天是21天更文计划的最后一天了，这也是沐沐写的第21篇文章，算是对过去几年工作的一个总结。写文章的过程中也深刻的意识到自己掌握的知识很浅薄，有广度没有深度，后期仍需继续深入学习。今天我看着自己桌面上一大堆的工具，突然就想和大家分享一下工作中常用的一些工具，也能反映出我们测试人员需要掌握哪些技能，也许今天分享的工具不是最好用的，但是对应的技能应该是我们测试人员都建议去掌握的。一、自动化工具目前自动化工具、开源框架都比较多，沐沐也尝试过很多框架，最终让我青睐的还是下图中标红的框架。UI自动化框架Cypress、接口和性能工具JMeter、以及最近爆火的接口工具ApiPost。二、性能工具性能测试...

　　小程序区分用户是通过token，由于token都有一个有效期，数据库中很多token都失效了，必须要登录后获取最新的才有效，只是接口压测没有登录环节，所以想搞个自动化自动登录并获取token到文件中，再从文件中获取token执行接口压测；　　1.下载一个 fastjson-1.2.79.jar 包到jmeter安装目录的lib或lib/ext 文件夹中。　　https://pan.baidu.com/s/1-uNbQp5HKc6A2ui1eweaoA?pwd=v8v3 　　提取码：v8v3　　2.重启jmeter后，在http请求处添加一个后置处理器 BeanShell PostProce...

近期针对公司项目做了一次完整的安全测试，扫描出来了不少漏洞，价值还挺大的。回顾整个流程，并没有特别复杂的点，想着分享下我的实战感悟，希望对做项目的技术人员有所启发。一、为什么要做安全测试一）背景概述随着互联网应用的普及，软件安全性越来越重要了。公司的产品在线上有些小的功能性Bug，可能就是体验性不好，引发用户的一些吐槽，损失一点用户，问题不大，可以不断改进。但是如果产品有高危漏洞，不小心被黑客袭击，导致服务器瘫痪或资金损失，重要数据泄露和丢失，或者服务器资源被黑客恶意利用，导致公司业务无法正常运转或损失惨重，后果将不堪设想。二）原因剖析大家可以稍微留意下，规模稍微大点的公司，一般会有专门的安全...