Robot Framework是一款Python编写的功能自动化测试框架，它是开源的。搭建了Python环境后，可以接着搭建Robot Framework。 Robot Framework 有几大特点：1）使用简单；2）非常丰富的库；3）可以像编程一样写测试用例；4）支持开发系统关键字。 以Windows环境为例，我们来安装Robot Framework： 1）  安装Python2.7：https://www.python.org/ （参考前面的分享《关于Python + Selenium...

　　随着信息化技术的不断发展，软件安全成了软件行业的重大挑战，因此安全测试也成为了测试人员必备的技能之一。沐沐在安全测试过程中较为常见的就是接口越权漏洞，在尝试过多种工具进行越权漏洞测试后，最终找到了个人认为最便捷最有效率的方式，即使用Burp Suite工具的Auth Analyzer插件进行接口越权批量测试；并且将接口越权测试作为常态化测试内容，不断提升软件安全测试的深度和广度。下文将对接口越权和Burpsuite工具进行简介，重点说明Auth Analyzer插件进行接口越权批量测试的步骤。　　一、接口越权　　越权访问（Broken Access Control，简称 BAC）是 Web...

设置postman测试环境(Environment)为什么要设置postman的环境呢？当然是为了提高测试效率，减少频繁的重复操作设置Environment前：举例：这里我们看到，我的接口地址是正确的，并且send接口之后，也是成功响应，说明接口跑通了设置Environment后：举例：这个时候，如果有100个接口需要测试，并且这些接口需要在两个服务器上都再测试一遍，一个服务器地址是172.16.99.1一个服务器地址是172.16.99.5，这个时候如果不设置测试环境，那测试起来就会做很多重复的操作好处 ：可以减少重复的输入相同的基地址，减少输入是的误操作几率，全部使用变量名url代替基地址...