安全测试学习之SQLMap小结
一、初识SQLMapSQLMap是一个自动化的SQL注入工具，其作用是扫描、发现并利用给定URL的SQL注入漏洞。其可以完成的任务包括：1）判断可以注入的参数；2）判断可以用哪种sql技术注入；3）识别出数据库类型；4）根据用户选择读…
当前位置：测试分享
什么是数据库测试？怎么测？一文揭开数据库测试神秘面纱
在大多数情况下，由于GUI恰好是应用最直观的部分，因此各测试经理以及开发团队成员对GUI的重视程度最高。但是，同样重要的是验证可被视为应用核心的信息（即数据库）。让我们考虑一个通过银行进行交易的应用程序。现在，从数据库测试的角度来看…
游戏容灾测试知识点总结
我们在进行服务器性能测试的同时也需要关注服务器的架构和容灾需求，这样才可以保证服务器能够既满足性能需求的同时又保证服务器能够稳定运行和保障数据安全。本篇文章记录一下容灾测试相关的知识点。1、容灾指标一个好的服务器架…
为什么要做 code review 及 需要关注的要点？
之前也有写过一些关于codereview的总结，今天又捋了一遍想了想，还是再整理下做个简单的总结。先抛几个问题1、codereview的目标是什么？提升代码质量。2、为什么要做好codereview？codereview有利于了解代码内部结构的实现，加…
使用Jmeter进行压力测试你所不知道内幕
在网络很多网友反馈Jmeter的测试结果不准确，下面我们主要聊一下不准确的原因。Jmeter是ASF的一款开源免费软件，在国内被很多中小公司当作性能测试工具广泛使用。Apache软件基金会（ASF）是一家总部位于美国的非营利性慈善组织。ASF的所有产品…
Fiddler Inspectors详解
FiddlerInspectors页签允许你用多种不同格式查看每个请求和响应的内容。JPG格式使用ImageView就可以看到图片，HTML/JS/CSS使用TextView可以看到响应的内容。Inspectors页签分为上下两部分，上面显示的是发出的请求相关信息，下…
QA在设计评审中需要关注什么？
之前参与的项目都有设计评审这个环节，每次评审中或多或少都会带着一些问题，零零散散的也记了不少，做个总结，避免后续踩坑。为什么要有设计评审？设计评审也可称为技术评审，在测试前期，QA需要了解技术设计方案，并根据对应的技术方案选择合…
Fiddler Statistics详解
Fiddler的Statistics分页会统计请求和响应的一些信息。可以使用它完成简单的性能测试，查看其接口的响应时间。图1ShowChart图2Statistics分页统计信息最上面三条数据说明：1、RequestCount--请求数，表示该session总…
测试的右移，上线后如何设计灰度方案？
项目上线之后的代码运行才是直接检测测试人员劳动的成果，上线之后没有报错、没有异常、没有重大bug出现，代码无需进行回滚，这时吊起来的心终于落了一半，这也代表上线已经成功了一半。但作为一个谨慎的软件测试人员，在测试项目功能未正式使用之…
AI 测试之Applitools入门教程
源自微信公众号：AI测试前线Author：泰斯特什么是Applitools？简单来说，Applitools是一个AI赋能的测试工具，通过视觉AI进行智能功能和视觉测试，帮助企业以更低的成本更快地发布项目。闲话不多说，我们进入实践环节。一个…