7 小时前 / xF0rk
一、概述对于所有安全相关的测试来说，信息收集都是非常重要且必要的第一步，有时一次非常全面完善的信息收集甚至会占到一次渗透测试总工程量的的70%到80%，能为后续的工作节省大量精力，提供便利，数字货币交易所的安全测试也是一样，第一步的信息收集至关重要。本文将展示零时科技安全团队的多年攻防经验，以及大量交易所客户真实案例，虽然见微知著，但是通过案例就可以了解到，在安全测试过程中数字货币交易所有什么样的信息可供黑客收集利用以及导致怎样的危害。其中几点将会被单独加以说明，以供参考。 二、测试列表 信息收集列表域......
3 天前 / xF0rk
0x00:简介 偶遇app测试，然，记录下所用到的笔记。乃，分享心得，做记录之用！ 0x01:信息获取 1、基础信息获取(这里用一个邮箱的app做演示) 利用工具(APK-Info v0.2) 2、查壳 利用工具(ApkScan-PKID) 3、证书与签名的查看 利用工具(apktool) 注：jre默认安装apktool,只需要在当前目录执行CMD就可以调用运行 首先要把apk的后缀名改为rar 解压找到rsa后缀的文件 这个RSA文件挺难找的，汗。 keytool -printcert -file rsa文件地址 4、源码查看 利用工具(AndroidKiller) 5、组件查看 android四大组件 ActivitySe......
4 天前 / 十三少
什么样的测试策略是有效的？ 比如，测试要投入多少人力和资源？要进行哪些类型的测试？要进行哪些级别的测试？…… 无法决择的一个原因就是没有一个量化的测试成本数据。 如果能够清楚地知道不同的测试策略所需的测试成本，那么上述这些问题都将会得到很好地解答。 在《软件测试的有效方法》中给出了通过对改正缺陷的成本进行限定来度量测试成本的方法。 通常软件缺陷产生的原因有以下几种： 需求说明不当 用户指定了不正确的需求 需求记录有误 设计规范不正确 程序规范不正确 程序编码错误 程序结构或指令错误 数据输入有误 测试错......
7 天前 / cctester
最近网传，微信支付崩了，哈罗出了问题，部分公司性能测试架构师招聘又开始火热起来，现在都叫做全链路压测，那什么是全链路压测呢，跟传统压测区别是啥呢？全链路最早是阿里提出来的，在2012年的双11，零点的时候，系统交易成功率不足50%，下单报错，购物车报错，并伴随着大量超卖，后来提出了全链路压测，这篇文章就来聊聊全链路压测的关键点。 面试过很多公司，性能测试有很多形态，一般的公司还在工具使用阶段，做下简单的监控，然后出报告，结束，这样的做法基本就是走个形式，也有的开发团队相对负责，会在压测的过程中协助诊断，看看有......
9 天前 / 楼外青山
背景先来说说花椒测试平台的由来： 目的1，降低接口测试对测试人员代码能力的要求。测试人员只需要知道接口的url，请求参数，以什么样的格式传个服务端，接口的响应数据里需要验证哪个字段的值即可进行测试，而不需要知道怎么建一个工程，怎么建一个测试类，测试方法，testng是怎么使用的，结果怎么解析，怎么取到想要的字段去做判断。 目的2，可视化的case管理，执行，结果管理。打开一个浏览器，根据接口文档新建一个测试case，执行检查接口返回，保存case，建不同入参的该接口的case，组成case集，批量运行，查看运行结果，相比于工程执行批量......
33 天前 / GO语言中文网
点击上方蓝色“Go语言中文网”关注我们，设个星标，每天学习Go语言 从今天起，Go语言中文网公众号为大家带来一个系列：通过测试学习 Go 语言，希望对新手学习有帮助！ 图片由 Denise 创作[1] 通过 Go 语言学习测试驱动开发 其他语言：English[2]，Português[3] 通过编写测试学习 Go 语言 为测试驱动开发打下基础。Go 是学习测试驱动开发的优秀语言，因为它简单易学而且内置测试功能 相信你很快就可以使用 Go 语言编写健壮的、经过良好测试的系统 背景 我曾经向一些开发团队介绍过 Go 语言，并尝试用不同的方法促使一个团队从对 Go ......
46 天前 / u523325
下载APP测试数据生成工具datafaker叫我小名关注赞赏支持测试数据生成工具datafaker2019.03.27 13:14:03字数 1080阅读 584一、开源情况datafaker是一个大批量测试数据和流测试数据生成工具，兼容python2.7和python3.4+，欢迎下载使用。github地址为： https://github.com/gangly/datafaker 文档同步更新在github 二、工具产生背景在软件开发测试过程，经常需要测试数据。这些场景包括： 后端开发新建表后，需要构造数据库测试数据，生成接口数据提供给前端使用。数据库性能测试生成大量测试数据，测试数据库性能流数据测试针对kafka流数据，需要......
56 天前 / 十三少
一提到测试，人们的第一印象就是测试可以发现软件中潜伏的BUG，测试人员与开发人员一起可以提高软件交付的满意度。 如果你以为测试人员的贡献仅限于此，那就大错特错了！实际上，测试人员至少还会在以下5个领域发挥作用： 改进软件测试过程 毫无疑问，测试人员对于测试过程是否合理、高效，最有发言权。测试人员会在大量的测试工作中积累对测试过程的深深感悟，哪些地方只是冗余应该优化，哪些地方规定不完善存在漏洞……只要他们愿意，测试人员对测试过程改进的贡献无疑会是最大的。比如说，要提高测试效率，建立自动化测试，一个有经验的测试......
56 天前 / zx钟_??
来呀 欢迎关注我的公众号「测试游记」 element-ui其实就是一个组件库 ref为一个元素或者子组件的应用 组件中定义的所有的ref都会放在当前组件的 $refs属性中 toggleSelection() { this.$refs.multipleTable.clearSelection(); }, this.$refs.multipleTable就可以操作上面的内容了 一个登录页面 用户名: 密 码: 你输入的用户名为{{username}} 你输入的密码为{{password}} ......
58 天前 / 宜信技术学院
“如何保证质量”一直是产品或项目过程中关注的焦点，而测试是产品质量把控环节中非常关键的部分。本文结合我们的实践经验，总结出一套有效的自动化测试组合拳。 一、背景 我们的测试工作经历了以下四个阶段。第一阶段，产品需求评审完成，开发团队实现功能开发，然后草草提测，不写单元测试。测试人员进行人工测试，没有工具或系统做辅助，测试用例编写是在excel或脑图中呈现。这个阶段只对业务熟悉，开发只关注功能实现。第二阶段，产品需求评审完成，开发团队实现功能开发，写自身功能相关的单元测试，组长review组内代码。测试方面，依......
75 天前 / 腾讯移动品质中心TMQ
编者按：本文为资深测试架构师思寒对测试工程师职业发展的思考总结，经典长文，值得每一位测试人品读。周六思寒主讲《互联网测试技术体系&测试工程师职业发展》公开课，报名方式见文末！ 应不少同学的要求，通过本文分享下对测试工程师职业发展的看法，话题较大，不敢随便乱写，抛砖引玉，供大家参考。 1. 测试行业发展背景 微软引领的大测试时代 中国最早的对 IT 工程的启蒙和测试定位的探索大多来自于微软。当年的大背景是微软故意放任 Windows 的盗版，并积极的输出他自身的 IT 生态技术栈到中国。中国从政府到民间......