1.1测试原理和方法　　Session 是应用系统对浏览器客户端身份认证的属性标识，在用户退出应用系统时，应将客户端Session认证属性标识清空。如果未能清空客户端 Session 标识，在下次登录系统时，系统会重复利用该Session标识进行认证会话。攻击者可利用该漏洞生成固定Session会话，并诱骗用户利用攻击者生成的固定会话进行系统登录，从而导致用户会话认证被窃取。　　1.2测试过程　　在注销退出系统时，对当前浏览器授权 SessionID 值进行记录。再次登录系统，将本次授权 SessionID 值与上次进行比对校验。判断服务器是否使用与上次相同的 SessionID 值进行授...

　　我们在工作了一段时间之后，势必会感觉到自己已经积累了一些工作经验了，会开始考虑下一阶段的职业生涯会如何发展。测试人员在职业生涯中的不确定因素还是不少的，由于其入门门槛不高，不用学习太多技术性知识即可入行，所以一开始决定踏入测试圈的小伙伴他们当时决定干这一行当的理由也有可能五花八门，例如：觉得入门简单，先以测试人员的身份进入IT行业、可能本身就喜欢质量保障方面的工作、不希望像开发人员一样太累掉头发、就是喜欢找开发的茬等等~　　哈哈开个小玩笑，那既然入门理由有很多，那之后的职业生涯发展也自然而然会出现各种各样的分化，下面我就来列举一下测试人员未来的几个主要的职业方向，看看你是想做技术大牛，还是...

　　只要访问过网页的地球人都知道，很多时候页面内容的加载并非与你的访问操作实时同步显现。是什么原因导致的呢？这是由于大多数Web应用程序都结合Ajax/Javascript技术开发，当浏览器进行页面信息加载时，页面中的元素会在不同的时间间隙内陆续完成加载，比较常见的场景诸如：跟随你的滚动条下滑，逐步呈现当前图文信息；鼠标悬停某文本框，自动出现提示文本等。　　对于Web自动化测试而言，页面元素呈现的时间差异会让元素识别变得相对困难，在未能找到指定元素的情况下，还会引发各种异常报错，如“Element not found”等。所幸的是Selenium WebDriver提供了不同的等待类...