Airtest简介　　AirtestIDE是一款适用于游戏和应用程序的跨平台UI测试自动化集成开发环境（IDE），为移动应用程序开发人员和测试人员提供了广泛的工具，可在便利且易于使用的环境中编写全自动测试脚本。　　相比较其他传统的自动化测试工具（如Appium，RF等），AirtestIDE主要具有两大优势：　　1.基于图像识别的Airtest框架　　Airtest是一个基于图片识别的跨平台的自动化测试框架，同时它最强大的地方在于它几乎兼容所有Android移动应用程序和Windows游戏等。　　2.基于UI识别的Poco框架　　Poco是一个跨引擎UI自动化框架，并且提供了独立于引擎的强...

先通过一个简单的类比说个好理解的，这个比喻是我从美版知乎Quora上看到的，觉得比较形象、好理解拿来用用。可以把WebDriver驱动浏览器类比成出租车司机开出租车。类比在开出租车时有三个角色：乘客：他/她告诉出租车司机去哪里，大概怎么走 出租车司机：他按照乘客的要求来操控出租车 出租车：出租车按照司机的操控完成真正的行驶，把乘客送到目的地在WebDriver中也有类似的三个角色：自动化测试代码：自动化测试代码发送请求给浏览器的驱动（比如火狐驱动、谷歌驱动） 浏览器驱动：它来解析这些自动化测试的代码，解析后把它们发送给浏览器 浏览器：执行浏览器驱动发来的指令，并最终完成工程师想要的操作。所以在...

      本文主要讲解对两个网站的漏洞挖掘过程，其中一个为爱拍社区，即http://www.aipai.com/ 希望通过本文，能让对安全测试和渗透测试有兴趣的同学有所启发，有所帮助。    首先是我们第一个站点，爱拍社区，该网站的漏洞地址为：http://www.aipai.com/spread.php?id=&code=aGVsbG8gd29ybGQ=&action=click&id=17    其中的code参数存在xss漏洞，当我们拿过来这个url的时...

前言测试自动化在各个行业和应用中被广泛使用，并产生巨大的效果。软件开发方法，如DevOps、Agile、Waterfall和它们的不同风格，广泛使用测试自动化来降低成本，提高效率和准确性，并加快回归测试。测试自动化是在充分的数据和分析基础上做出的战略决策。然而，许多项目和组织把测试自动化作为简单的降低成本的方法，最后却惨遭失败。它不是降低成本、节省时间和提高软件测试质量的捷径，也不应该被这样对待。在考虑将自动化作为测试的一部分之前，各种因素如SUT、技术和生命周期起着重要作用。自动化在改进软件开发方面有很大的潜力，然而不幸的是，自动化往往被视为一种奢侈品。自动化测试的优先级较低，并且自动化测试...

今天是21天更文计划的最后一天了，这也是沐沐写的第21篇文章，算是对过去几年工作的一个总结。写文章的过程中也深刻的意识到自己掌握的知识很浅薄，有广度没有深度，后期仍需继续深入学习。今天我看着自己桌面上一大堆的工具，突然就想和大家分享一下工作中常用的一些工具，也能反映出我们测试人员需要掌握哪些技能，也许今天分享的工具不是最好用的，但是对应的技能应该是我们测试人员都建议去掌握的。一、自动化工具目前自动化工具、开源框架都比较多，沐沐也尝试过很多框架，最终让我青睐的还是下图中标红的框架。UI自动化框架Cypress、接口和性能工具JMeter、以及最近爆火的接口工具ApiPost。二、性能工具性能测试...