王丽丽的阅读
假装在测试 关于 BurpSuite抓包(一)
BurpSuite主要是用在Web安全测试的一款工具,并且在Web安全测试方面,BurpSuite这款工具非常强大,功能很多,用来抓包在合适不过.本文主要分两章,第一张介绍BurpSuite界面,抓包,修改请求,修改返回,拦截,请求重发,第二章介绍如何抓取HTTPSBurpSuite官网官网提供2种运行平台,一种是exe安装方式,另一种是jar方式,推荐jar方式,只需要有Java的JRE环境即可
379°/
2018-08-01/3798 人阅读 / 0 人点赞
/ 0 条评论
软件测试行业发展前景分析
很多刚入行的朋友可能会遇到的一个问题，也是很多想要入行的朋友所关心的一个问题，就是：这个行业前景怎么样，我入行的话会出现什么样的问题，遇到题主这样的问题怎么办？遇到瓶颈怎么破？关于软件测试行业前景的问题，是很多在行业外观望的同学甚至是刚刚入行的朋友都密切关注的一个问题，毕竟这个问题关系到自己未来的收入，甚至是决定自己的职业发展方向。那么当真正思考这个大问题的时候，内心是会冒出很多细分的小问题的，比
356°/
2018-07-30/3560 人阅读 / 10 人点赞
/ 0 条评论
JMeter学习之元件的作用域与执行顺序
今天鲁妹给大家带来了一些关于JMeter的干货小知识，来聊一聊元件的作用域和执行顺序，一起来看一下吧~1.元件的作用域JMeter中共有8类可被执行的元件（测试计划与线程组不属于元件），这些元件中，取样器是典型的不与其它元件发生交互作用的元件，逻辑控制器只对其子节点的取样器有效，而其它元件（configelements、timers、post-processors、assertions、liste
240°/
2018-07-29/2405 人阅读 / 0 人点赞
/ 0 条评论
测试小白功能转自动化如何转？接口测试怎么测？问的最多的问题，今天扫盲一下
一.什么是接口？接口测试主要用于外部系统与系统之间以及内部各个子系统之间的交互点，定义特定的交互点，然后通过这些交互点来，通过一些特殊的规则也就是协议，来进行数据之间的交互。二.接口都有哪些类型？接口一般分为两种：1.程序内部的接口2.系统对外的接口系统对外的接口：比如你要从别的网站或服务器上获取资源或信息，别人肯定不会把数据库共享给你，他只能给你提供一个他们写好的方法来获取数据，你引用他提供的接
310°/
2018-07-27/3082 人阅读 / 157 人点赞
/ 2 条评论
业务流程用到的 SDK 如何测试？
1、全新sdk1.1、了解业务流程，确定开放给开发者都有哪些接口1.2、了解SDK用到的所有协议，每个协议中字段的意义和作用以及server端处理逻辑1.3、接口要校验输入参数各种输入情况是否能正确处理，返回值的正确性，是否有数据缓存到本地，检查是否有回调，如果有对于请求成功、请求失败（包括无网络、服务器返回非200错误代码）是否都有调用1.4、测试中对每个请求都应该抓包测试，查看请求的字段、参数
241°/
2018-07-26/2419 人阅读 / 0 人点赞
/ 0 条评论
测试行业供需现状分析
作为一个资深测试开发工程师，同时以三年面试官的经验，感觉现在测试岗位供求关系严重失衡，同时也为一些测试工程师，测试开发工程师而着急，所以写了这篇文章，希望能给相关人员一些帮助。我是计算机专业硕士研究生，从实习到毕业一直从事测试开发工作，比较喜欢这个岗位，同时对这个岗位的发展，相关的新技术保持着高度的关注。我不是搞统计或是社会调研的，所以不会从数据方面来说明问题，以我每次换工作都能涨薪40%以上的工
241°/
2018-07-24/2418 人阅读 / 466 人点赞
/ 0 条评论
DevSecOps 的现实与困境
摘要虽然许多企业和研发团队目前仍处于拆除部门孤岛、构建DevOps团队并实施持续集成和持续交付（CI/CD）工作流的早期阶段，但简化的协作开发方法的好处显而易见：让企业能够带来更多软件功能，并更快地提高市场占有率。但是现在很多团队不太了解的是如何在这些动态，快节奏的环境中保证应用程序安全性，以及如何增强安全测试工具和最佳实践-以保持相关性并保持同步。为了更好地理解这种新兴的技术范畴-DevSecO
251°/
2018-07-23/2515 人阅读 / 0 人点赞
/ 0 条评论
关于性能测试的这点事，值得收藏~
问：性能测试最好什么时候开始更好？需求阶段、设计阶段、还是测试阶段？答：有些同事在测试几轮之后，功能稳定了开始介入性能测试，这时才发现性能根本支撑不了预期值。这个时候开发再回头进行系统调优，如果事先选的架构能支撑就好，如果不能达不到预期值，后面讨论或者请教高手发现原先的架构缺陷，再调整架构代价就非常大。基本导致前期的功能测试成果作废。其实各个阶段都有事情做。需求阶段可以整理，评审出性能需求，评审需
289°/
2018-07-16/2898 人阅读 / 2 人点赞
/ 0 条评论
《自动化平台测试开发》出版啦！！！
附上新书前言如下：如今，虽然测试开发在软件测试行业被广泛应用和流行，但是投资回报率(ROI)并不是每个企业都非常理想，尤其是中小企业。原因也各种各样，大概的原因有:自动化脚本维护困难，投入很大，自动化用例不直观，自动化框架不够适用，不稳定误报率大，前端UI变动较大，变动频繁等，因此很多中小企业的自动化就处于演示版本摸索的状态，说白了就是能看不能用，人员的测试开发技术水平也很有限等等。在一流的互联网
268°/
2018-07-13/2682 人阅读 / 7 人点赞
/ 0 条评论
工作上90%会遇到的软件测试管理问题
1、测试负责人要进行严格的测试进度跟踪吗？很多时候，由于人力资源的不足，测试项目负责人都是在执行测试，这样就使整个项目缺乏控制，一些问题（例如：有些成员的缺陷质量不够合格；开发人员修改不及时，系统某些功能发生严重问题导致部分功能无法测试。）得不到解决，耽误了进度。所以测试负责任必须全程监控项目，尽可能多的掌握信息。通常，测试负责人需要完成下面这些内容的管理工作：测试用例执行情况；每个测试员提交的缺
275°/
2018-07-12/2756 人阅读 / 5 人点赞
/ 0 条评论