分享

热门文章

    最新讲堂

      • 推荐阅读
      • 换一换
          • 在使用postman进行接口自动化测试前,需要对postman的基本使用有一定的了解首先,既然是自动化测试,那么我们肯定需要工具 (Postman) 或者代码帮我们直接判断结果是否符合预期。那么在接口测试上,大体就两个思路:判断请求返回的 code 是否符合预期;判断请求返回的内容中是否包含预期的内容(关键字)。接下来我们看看如何利用 Postman 来解决上述的问题,这是三个模拟天气的接口集合,点击扩展按钮,找到RUN,进入这里我们先简单运行一次:发现,运行成功。里面我每个接口都写了两个tests进行校验字段,所以上面一共有6条tests测试点被测试到,并且是成功的每个接口里的tests数据...
            0 0 784
            分享
          • 项目结束之后,我们经常需要组织召开复盘会议,很多同学一听到复盘会议就会紧张,好像按照他们的理解,复盘会议就是为了追责,就会十分恐惧。实际上,复盘会议并不是狭义的如此,复盘其实是为了大家一起交流,互相学习,对于做的不好的地方及时改进。简单拿我们的一个复盘过程举例:一、过程回顾1、本轮测试7天时间,共计XX个bug,其中XX个bug为功能 bug已修复,XX个bug为UI bug已修复,XX个bug遗留(XX个bug产品经理给出具体方案后续优化,XX个为浏览器机制产生的一直存在,前端也一直未给出相应的解决)。XX个界面优化用户体验性问题:二、测试过程出现中的问题bug回归不及时,导致问题修改周期长...
            6 5 7662
            分享
          • 简介有些 post 的请求参数是 json 格式的,这个前面发送post 请求里面提到过,需要导入 json模块处理。现在企业公司一般常见的接口因为json数据容易处理,所以绝大多数返回数据也是 json 格式的,我们在做判断时候,往往只需要提取其中几个关键的参数就行,这时候我们就需要 json 来解析返回的数据了。首先来说一下笔者为何要单独写这么一篇,原因是:python 里面 bool 值是 True 和 False,json 里面 bool 值是 true和 false,并且区分大小写,这就尴尬了,明明都是 bool 值。在python里面写的代码,传到json里,不用说肯定识别不了,所...
            0 1 2133
            分享
          •   IT行业薪资待遇普遍很高,一名优秀的技术工程师的工资是传统行业普通员工的几倍之多,这已经是不争的事实。所以,每年转行IT的人不在少数。大家都希望靠学一技之长,改变命运,其想法和勇气可嘉。尤其是在近几年,越来越多的人将软件测试作为转行IT的首要选择,这是为何?  1、行业趋势使然  在互联网+时代,大数据、云计算等技术的应用,使得未来互联网化是必不可挡的趋势,因此IT行业的市场需求空缺会越来越大,对人才综合技术能力的要求也会越来越高。在互联网行业同类产品众多,企业要想站稳市场,只能以“质”取胜,所以作为软件质量的把关者——软件测试,在企业中占据着非常重要的位置。  2、薪资待遇高,发展好  ...
            0 0 710
            分享
          • 1.5. 代码审计1.5.1. 简介代码审计是找到应用缺陷的过程。其通常有白盒、黑盒、灰盒等方式。白盒指通过对源代码的分析找到应用缺陷,黑盒通常不涉及到源代码,多使用模糊测试的方式,而灰盒则是黑白结合的方式。1.5.2. 常用概念1.5.2.1. 输入应用的输入,可以是请求的参数(GET、POST等)、上传的文件、网络、数据库等用户可控或者间接可控的地方。1.5.2.2. 处理函数处理数据的函数,可能是过滤,也可能是编解码。1.5.2.3. 危险函数又常叫做Sink Call、漏洞点,是可能触发危险行为如文件操作、命令执行、数据库操作等行为的函数。1.5.3. 自动化审计一般认为一个漏洞的触发...
            13 13 1100
            分享
      • 51testing软件测试圈微信