流程和规范，是控制软件质量不可或缺的一种手段。在现在复杂的软件产品开发流程中，任何一个环节如果没有做好，其引发的质量风险就像地雷一样，随时可能被下游团队引爆。下面是血淋淋的例子：搜狗某产品在进行通知栏消息下发时，没有严格遵守“先测试环境，后线上环境”的验证流程，直接将通知信息发布在线上环境，致使下发的通知存在异常无法打开落地页的问题，最终导致市场推广计划告吹。搜狗某产品，开发没有提交测试验证，私自打包上线，致使上线的数据存在异常，导致用户大面积出现崩溃问题，崩溃率成倍飙升。好了，现在开始正题。Bug管理规范bug提交规范Bug的报告要求描述内容清晰、简介、易懂，让用根据简要描述就可以大致了解问...

在实现接口自动测试的时候，会经常遇到接口参数依赖的问题，例如调取登录接口的时候，需要先获取登录的key值，而每次请求返回的key值又是不一样的，那么这种情况下，要实现接口的自动化，就要用到postman中设置环境变量这个功能了；在postman中，可以利用tests将接口返回的response设置为环境变量，供后续接口使用（类似参数化的概念）获取环境变量需要具体方法如下图所示；var jsonData =JSON.parse(responseBody);//获取body中返回的所有参数 postman.setEnvironmentVariable("appKey&...

前言：本篇讲堂是紧接【安全测试工具-进阶篇[身份验证漏洞]】的内容。例牌，先说下安全测试工具的更新情况【工具地址:https://gitee.com/samllpig/SafeTool-51testing】服务平台，增加HTTP服务监听模块集成平台，增加模糊测试插件，并实现四种模糊测试算法，普通模式、单点模式、草叉模式和集束模式。普通模式：单个字典，单个测试点单点模式：单个字典，多个测试点，顺序使用字典草叉模式:  多个字典，多个测试点，顺序使用字典集束模式:  多个字典，多个测试点，组合使用字典，笛卡尔积算法实现 学员收获：掌握常见的密码重置...

　最常见的XSS检测代码：<script>alert(1)</script> // 调用JavaScript语句 <img src=x onerror=alert(1)> // src是错误的 就会调用error函数 <a href=javascript:alert(1)> // 点击a即可触发　　实际应用中web程序往往会通过一些过滤规则来防止代有恶意代码的用户输入被显示。当上述代码被注入到输入框或者URL参数中时，可能会成功也可能会失败，如果失...