一．概要1 目的 本文档编写目的在于规范基于网站的系统测试，区别于传统的软件测试，本文对网站测试的流程与规范进行全面概述，以利于网站开发工作的质量和开发时间，帮助测试人员快速了解测试流程，进行测试活动。2 适用范围 适用于所有基于WEB的网站测试的项目。 3 网站测试的简要说明 &nb
原创
2013-01-29 17:29:47
4179阅读
1. 本地下载项目源码 1. Git clone项目代码到本地（本地项目代码1）并fetch； 2. Switch到master分支； 3. Create测试分支（例如：test1）并勾选“Switch to new branch”； 4. Push to remote； 5. Merge开发分支到
原创
2021-07-29 17:49:29
386阅读
1、web测试流程： (1)web测试 1)参与一个web新项目的测试前，先搜集测试相关的资料，包括原型图、各种需求文档、业务相关等需求相关材料 2)结合第一步搜集到的需求相关资料，自行熟悉系统，同时列出不明白的点，对产品有个初步了解，对易错点、重点测试点列个问题列表; 3)找PM或产品经理熟悉系统，要求系统性地介绍一遍产品，包括相关的隐含需求点，同时过一遍上一步列出的问题列表和核对需
原创
2023-03-01 10:03:04
3478阅读
web渗透测试流程：为什么需要渗透测试工具？1.节省时间和精力2.更准确的结果3.先进的分析方法4.收集更多信息5.自动化常见的渗透测试工具？WiresharksqlmapNMAP(扫描工具)metasploit：简称MSF，是一个攻击平台Nessus：扫描工具；AWVS更好一点，是一个web界面。主要了解渗透测试流程详细讲...
原创
2021-06-21 10:53:16
935阅读
四、搜索测试 搜索测试主要分为以下几个方面： 1）搜索按钮功能是否实现； 2）输入网站中存在的信息，能否正确搜索出结果； 3）输入键盘中所有特殊字符，是否报错；特别关注：_?'.?\/-- ；特殊字符 &n
转载
精选
2015-01-30 16:58:25
509阅读
一、***测试的定义 ***测试（Penetration Testing）是受信任的第三方通过模拟***可能使用到的***手段和漏洞挖掘技术对目标网络或目标系统的安全性作出风险评估和脆弱性分析并给出安全加固建议的一个测试过程。 二、***测试的意义 ***测试是站在第三者的角度来思考企业系统的安全性的，通过***
原创
2019-11-01 09:35:00
310阅读
一、测试流程 所有测试的流程大体上是一致的：开始测试前准备->需求分析->测试设计（测试计划，测试用例）->执行测试->提交bug->测试总结 对于web测试，较之前其他软件测试又有所不同，这是细节的不同，这个不同需要我们在不停的测试中去总结。  
转载
精选
2015-01-30 11:37:35
1251阅读
七、分页测试 分页测试主要分为以下几个方面： 1）当没有数据时，首页、上一页、下一页、尾页标签全部置灰； 2）在首页时，“首页”、“上一页”标签置灰；在尾页时，“下一页”、“尾页”标签置灰；在中间页时，四个标签均可点击，且跳转正确； &nb
转载
精选
2015-01-30 17:34:05
1309阅读
Kill Chain简介网络杀伤链是一种概述网络攻击各个阶段的安全模型。杀伤链涵盖了网络入侵的所有阶段，从早期计划和监视到黑客的最终目标。
了解攻击的各个阶段使公司能够规划预防和检测恶意入侵者的策略。七大流程包含7大步骤1、侦察跟踪侦察分为两种：
被动侦察： 黑客在不与目标交互的情况下搜索信息。受害者无法知道或记录攻击者的活动。
主动侦察： 黑客未经授权访问网络并直接与系统接触以收集信息。防御措施
原创
精选
2022-08-10 09:30:42
2093阅读
一、web测试流程1、需求分析，了解具体需求2、测试准备：原型图、效果图、需求文件、测试用用例、用例评审、各种测试数据准备3、测试环节：接受版本开始执行1）冒烟测试：对版本质量的控制以及此版本是否具备测试条件；2）UI测试：核对效果图3）功能测试：核对需求文件测试用例，对功能进行验证4）兼容测试：各个浏览器，手机是否兼容5）性能测试，服务器接口，多线程等压测6）安全测试7）易用性测试：界面与交互性
转载
2021-02-09 19:18:58
420阅读
2评论
ATT&CK战术MITRE ATT&CK ®是一个全球可访问的基于真实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。ATT&CK 是开放的，可供任何个人或组织免费使用。网址：http://attack.mitre.org/由MITRE发起的对抗战术和技术知识库——ATT&C
原创
精选
2022-08-11 08:54:32
850阅读
在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。然而，Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。因此，我们必须为测试和评估复杂的基于Web的系统
转载
精选
2014-07-03 13:12:02
471阅读
测试流程简述 by:授客 QQ：1033553122 测试过程(以下左图)与测试阶段(或类型)(以下右图) 图-1 说明： 1. 以上左图描述的通用软件测试过程。右图描述的是具体的测试活动阶段，按不同的测试阶段分可分单元测试、集成测试、确认测试、系统测试、验收测试，回归测试，冒烟测试等测试类型。 2
原创
2021-06-01 11:20:14
1955阅读
分析需求，列出功能清单或写需求说明书。设计程序功能，写功能规格书的技术规格书。进入开发与测试的迭代。调式和性能等专项测试。部署上线。运行维护与营销。前端开发：根据功能规格书画页面草图。根据草图做交互式原型图。根据原型图开发前端页面。后端开发：数据库建模。编写表单类。编写视图函数和相关的处理函数。在页面中使用Jinja2替换虚拟数据。-《Flask Web 开发实践入门、进阶与原理解析》李辉 著
原创
2022-06-21 10:42:40
336阅读
买个服务器下载jdk下载宝塔(非刚需)下载数据库开放服务器端口 开放宝塔端口登陆服务器 登陆数据库 开发数据库远程连接打包项目 运行
原创
2023-03-08 00:18:16
60阅读
web开发流程web开发流程图一、需求分析阶段在需求分析阶段,即上图所述 ”需求明确“之前的阶段产品经理PM召集需要项目相关人员,开需求讨论会、讲解原型相关人员需要以此了理解产品的需求,提出质疑:这是什么功能,怎么做,为啥这么做,大概包含如下几个方面：评估实现难度和实现成本,是否有潜在技术问题/风险对比一下自己整理的需求图,如果有和自己想的不符合的,提出疑问理解PM提出此次需求的目的,明白哪些内容是重点,哪些次要,可以适当取舍如果产品要求提供时间,简单项目可以预估,复杂项
原创
2021-05-20 17:40:38
3141阅读
一、功能测试 对于网站的测试而言，每一个独立的功能模块需要单独的测试用例的设计导出，主要依据为《需求规格说明书》及《详细设计说明书》，对于应用程序模块需要设计者提供基本路径测试法的测试用例。 1、链接测试 链接是Web应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。链接测试可分为三个方面： 1)测试所有链接是否按指示的那样确实链接到了该链接的页面;
原创
2017-09-05 10:43:54
2465阅读
点赞
1评论
