写在篇头: 随着国内的互联网产业日臻成熟,软件质量的要求越来越高,对测试团队和测试工程师提出了种种新的挑战. 传统的行业现象是90%的测试工程师被堆积在基本的功能.系统.黑盒测试,但是随着软件测试整体行业的技术积累和大环境,市场对于测试工程师的要求越来越全栈化,技术的突破是测试工程师的必修课. 安全测试就是测试工程师的高阶技能之一,不过安全性测试领域水非常深,对于普通测试工程师而言可能并不容易上手. 所以笔者准备写这个系列文章,做一个安全性测试入门级攻略.文章会采用DVWA项目,就其提供的几大模

LVS 测试报告 测试计划 基本功能测试 流量压力测试 响应时间测试 配置正确性测试 灾难恢复测试 测试点 基本功能测试 客户端IP地址正确性 RealServer 访问Internet测试(包括Iptables 规则优先级) 流量压力测试 流量峰值测试 流量达到一定值后的CPU,网卡IO,软中断情况等 连接数峰值测试 连接数达到一定值后,内存,CPU的情况等 响应时间测试 在增加LVS前后相应时间对比 配置正确性测试 RR算法的预期值(基本功能) 多配置情况下的性能 添加上万条规则后,转发性能

DVWA主要是用于学习Web的常见攻击,比如SQL注入.XSS等的一个渗透测试系统,下面我将结合XAMPP来说明它的安装过程. 一.环境 OS:Windows 10 XAMPP:5.6.24 DVWA:1.9 二.XAMPP安装 XAMPP的安装和普通软件的安装一样,这里不再赘述.当安装完成后打开,如果apache或者mysql无法启动,有可能是因为端口冲突的问题,修改方法如下: 1.点击apache的config键,在下拉列表中选择httpd.conf,将里面的所有80端口用另一个端口号代替,

前言 本文记录DVWA(Damn Vulberability Web App)在虚拟机中安装配置,包括ALMP环境的搭建和php版本的转换. 目录 2. ALMP环境搭建 3. php版本切换 一. DVWA安装配置 1. 搭建虚拟机,设置虚拟机网络为桥接模式(Bridged),可用ifconfig -a,产看虚拟机ip. 参考资料: DVWA教程 和 DVWA安装教程 2. 搭建Apache+PHP+Mysql环境. 二. ALMP环境搭建 1. 安装apache2 sudo apt-get

1.设置 把安全等级先调整为low,让自己获得点信心,免得一来就被打脸. 2.测试和分析页面的功能       这里有一个输入框 根据上面的提示,输入用户的id.然后我们输入之后,发现它返回了关于这个user的信息!这里我们输入了“1”. 它返回三行数据,一行是我们输入的用户ID.一行是用户名,另外一行是用户别名.同时,看一下浏览器的地址栏那里,发现url成这样了 这里有个id=1,是不是就是我们输入的user id呢?再输入“2”,发现url变成了 好了,到这里,我们可以得出这里传进去的id的

标签(空格分隔): 自动化测试 运行自动化脚本后,会产生测试报告,而将测试报告自动发送给相关人员,能够让对方及时的了解测试情况,查看测试结果. 整个脚本包括三个部分: 生成测试报告 获取最新的测试报告 自动发送邮件 具体的代码实现如下: import os import unittest import smtplib from HTMLTestRunner import HTMLTestRunner from email.mime.text import MIMEText from email.

前一篇文章介绍了Monkey的API函数内容,这篇文章介绍windows环境下Monkey的基本使用方法. 由于博客园年底才能完成对markdown解析的升级,可移步我的个人博客查看此文,已获得更好的交互体验:persistz的个人博客 Monkey的使用是和adb (Android Debug Bridge) 联系在一起的,本文的环境为Android Studio 2.2.2,adb的目录默认为: > C:\Users\Yourname\AppData\Local\Android\sdk\pl

爬虫测试: 由于爬虫是整个系统的数据来源,十分的重要,但是由于引用了jar包并且运行复杂,这里主要做功能性测试,通过增加seed,运行爬虫,可以在后台控制台看到日志的不断刷新以及数据库条目的不断增加,证明了爬虫的正确性,对于word.pdf等特殊格式的文件,同样只做功能性测试.结果令人满意 模块单元测试: 这一部分主要包含三个部分,我们针对三个模块分别写了单元测试报告,如下: 数据库连接部分测试: https://github.com/LongWerLingShi/DataObtainingAn

DVWA (Damn Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序.包含了SQL注入.XSS.盲注等常见的一些安全漏洞. 安装及部署是很容易的事情.直接修改config.ini文件,将其中的数据库相关配置修改为自己的.然后就可以setup了. 第一次用这个东西,测试了一下brute下low等级的登陆验证. 我使用的sql 用户名填入了admin‘ or '0. 如此构造好的语句为select *

Selenium+python环境搭建见虫师的pdf文档,非常详尽 简易框架: 1.文件目录:

说明:由于老师前几天要求交测试报告,本测试报告只针对当时完成的功能进行测试,并不是几天之后要发布的BETA版本,不会有很多差别,但是BETA版本会包含对其中BUG的修复. 学霸网站测试报告 一.引言 1.1 编写目的 本测试旨在测试ourteam小组在beta阶段发布的学霸网站,主要是分析我们小组第二阶段的预期目标以及达成情况,针对现有版本进行全面而细致的测试,总结网站现行版本是否符合用户基本需求 1.2 项目背景 网站名称 学霸网站 开发团队 ourteam 面向用户 所有与计算机有关的用户

今日使用python+selenium编写自动化测试脚本并执行过程中,使用pycharm运行结果后发现脚本运行无报错,脚本中的操作也正常被执行,但就是没有生成测试报告. 为什么呢,为什么呢,生成测试报告的脚本是正确的,到底是为什么呢? 查阅了相关资料后,终于找到了解决办法,运行脚本时,使用快捷键alt+shift+F10,运行结束,测试报告成功生成. 问题解决!

本文地址:http://www.cnblogs.com/go2bed/p/4162313.html —————————————————— 什么是DVWA? Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and t

之前Appium学习实践(二)Python简单脚本以及元素的属性设置中的脚本,会有一个问题,就是在每个测试用例完成之后都会执行tearDown,然后重新setUp,这样导致脚本的执行效率偏低,而且会有大量的重复性的步骤.当然有时测试脚本确实需要每次都重新开启一个干净的app. 下面说下怎样让一个测试用例执行完毕后接着执行后面的测试用例而不是重置. #coding:utf-8 import unittest import os from selenium import webdriver from

DVWA是一个学习Web漏洞的很好的工具. DVWA全程是Damn Vulnerable Web Application,还有一个跟它一样好的工具尽在http://www.360doc.com/content/13/0614/22/11029609_292922372.shtml 下载地址:http://www.dvwa.co.uk/ 安装教程:http://www.cnblogs.com/yaochc/p/5049832.html 声明:下面的示例都是在DVWA Security为Low时发生

前言 前段时间在Testerhome上面看到了测试报告生成系列之-------如何用 testNG 生成测试报告 简单的描述了一些测试报告的生成,接着有人在评论中回复说可以针对reportNg的测试报告做一些定制化的修改,并且还附上了一张截图.这里我们看下修改后的效果图   确实是比reportNg原生的测试报告好看多了.   ,那下来我们就来看看如何去修改我们的reportNg 正文 我们先从github上拉下 reportNg的源代码 reportng , 我们先看下整体的目录结构:   因

使用Robotium进行测试的时候,要想可以导出明了的测试结果,可以使用junitreport来实现 junit-report下载地址:https://github.com/jsankey/android-junit-report 1.建立一个Android的测试工程,导入Robotium包,并建立好测试用例; 2.右键测试工程 → Properties → java build path → Libraries, 点击Add External JARs; 选择android-junit-rep

"我爱记单词"测试报告兼功能展示 前言: 我们大部分的测试都是一边开发一边完成的,这里给出软件开发基本完成后在使用时的一些测试例子. 一.背景介绍 我们的数据库中一共有10个表: 其中Words表内存词库里所有单词的ID, word_name, pronounce, explanation和example.cet4, cet6, gre, kaoyan, toefl这五个表存对应的词典(四级英语,六级英语,GRE,考研英语,托福)的单词在Words表里的ID.learnTable存学习

 对junit单元测试的报告:类似这样的结果 ------------------------------------------------------- T E S T S ------------------------------------------------------- Running com.cn.qin.actionTest.UserActionTest sdffsdfsdf Tests run: 1, Failures: 0, Errors: 0, Skipped: 0,

前言 最近小伙伴们总有一些测试报告的问题,网上的一些资料生成报告的方法,我试了都不行,完全生成不了,不知道他们是怎么生成的,同样的代码,有待研究. 今天小编写一下可以生成测试报告的方法.个人觉得也是最方便,最省事的,可批量执行测试用例,也比较容易理解的方法.另外一种用遍历的方法,小编在这边就不介绍了,有点麻烦,而且不可批量执行测试用例. 一.下载HTMLTestRunner.py HTMLTestRunner 是 Python 标准库的 unittest 模块的一个扩展.它生成易于使用的 HTM

1>下载HTMLTestRunner.py文件,地址为: http://tungwaiyip.info/software/HTMLTestRunner.html   Windows平台: 将下载的文件放入...\Python27\Lib 目录下 Linux平台: 下需要先确定 python 的安装目录,打开终端,输入 python 命令进入 python 交互模式,通过 sys.path 可以查看本机 python 文件目录,以管理员身份将 HTMLTestRunner.py 文件考本到/usr