细谈测试---个人启示录
小时候对测试不很重视，好比让你作一件事，你会考虑其风险，别的因素吗。当你埋头只顾本身写软件代码，发布软件，就完事啦。但事实并不是如此，对方说你的网站有漏洞，或者软件注册码容易破解，这些你并不知道。跟客户打交道，客户不是说作完项目就完事啦，每每要一个月维护。或者测试一下。意外的状况也不少，这些你绝对没想到。软件的bug如何产生的，在你写以前就产生。人的思惟并不是绝对的。每每是相对的，人们总喜欢自觉得是，"I,M GOOD......"但测试离不开实践，不犯错误是不可能的。 javascript
软件测试就像给人诊断
软件测试的过程其实很像给人看病的过程 java
而且最好把全身都检查一遍，以确保没有影响到整我的 linux
软件测试就像是向上帝祷告 程序员
你究竟有罪没有，牧师有时会问你有没有罪，求上帝宽恕 web
按照上帝说：“世人皆有罪，惟有上帝是洁净的” 面试
软件产品代码bug，是存在的。 sql
软件测试就像测试人生 shell
如，一个故事----我为何没升职 数据库
“老板，我有过迟到、早退或乱章违纪的现象吗？”我问。 编程
老板干脆地回答“没有”。
那是公司对我有偏见吗？”老板先是一怔，继而说“固然没有。”
“为何比我资历浅的人均可以获得重用、而我却一直在微不足道的岗位上？”
老板一时语塞，而后笑笑说：“你的事我们等会再说，我手头上有个急事，要不你先帮我处理一下？”
一家客户准备到公司来考察产品情况，老板叫我联系他们，问问什么时候过来。
“这真是个重要的任务。”临出门前，我不忘调侃一句。
一刻钟后，我回到老板办公室。
“联系到了吗？”老板问。
“联系到了，他们说可能下周过来。”
“具体是下周几？”老板问。
“这个我没细问。”
“他们一行多少人。”
“啊！您没问我这个啊！”
“那他们是坐火车仍是飞机？”
“这个您也没叫我问呀！”
老板再也不说什么了，他打电话叫朱政过来。
朱政比我晚到公司一年，如今已经是一个部门的负责人了，他接到了与我刚才相同的任务。
一下子功夫，朱政回来了。
“哦，是这样的一一”
朱政答道：“他们是乘下周五下午3点的飞机，大约晚上6点钟到，他们一行5人，由采购部王经理带队，我跟他们说了，我公司会派人到机场迎接。另外，他们计划考察两天时间，具体行程到了之后双方再商榷。为了方便工做，我建议把他们安置在附近的国际**，若是您赞成，房间明天我就提早预订。还有，下周天气预报有雨，我会随时和他们保持联系，一旦状况有变，我将随时向您汇报。”
朱政出去后，老板拍了我一下说：“如今咱们来谈谈你提的问题。”
“不用了，我已经知道缘由，打搅您了。”
我忽然明白，没有谁生来就担当大任，都是从简单、平凡的小事作起，今天你为本身贴上什么样的标签，或许就决定了明天你是否会被委以重任。
能力的差距直接影响到办事的效率，任何一个公司都迫切须要那些工做积极主动负责的员工。
优秀的员工每每不是被动地等待别人安排工做，而是主动去了解本身应该作什么，而后尽心尽力地去完成。
下面谈谈对软件，网站的项目测试
SQL注入测试用例
Drop table. Guess table name and drop it, note the next flowing SQL language
| Select * from A where A.a = ‘testdata’; drop table A---’; |
2. 2. If a field only allow number, give it a String or others
3. Use ‘OR 1=1’, get all records in query function
| Select * from A where A.a = ‘testdata’ OR ‘1’=’1’; |
4. 3. In login function, give user name field like ‘username’--’, “--’ and A.password = ‘’” is commented
| Select * from user A where A.username = ‘username’--’ and A.password = ‘’; |
5. 4. Adding records function, if there is 4 fields in this table, add 5 fields, eg.
| Normal: Insert into table A values(‘’,’’,’’,’’); Test Data: Insert into table A values(‘’,’testdata’,’’,’’,’’); |
6. 5. Input test data in or out of this field data
7. 6. Add single quotation marks and semicolon, and break off string splicing, this is similar with point 4
| Update table A set A.a = ‘testdata’;--’ |
Yellow partis test data we input
web测试--安全性：
（1）表单验证
（2）sql注入
（3）跨站点攻击
（1）表单验证
对所输入的用户名 密码 邮箱@ 手机号（11位）进行验证
（2）sql 注入
若是攻击者的登陆的用户名和密码分别是： 空格or 1=1# 密码是 空
select * from users where username=' or 1=1#’ and password=md5('')
在sql中#是注释语
等价与
select * from users where username=' or 1=1
1=1是 true
简单说来就是
select * from users
这样就能够从数据库中提出全部的用户的信息
(3)跨站点攻击
XSS跨站脚本攻击的分类
反射型XSS跨站脚本攻击
源码变成了“<p>欢迎您, <script>alert(/个人名字是张三/)</script>!</p>”，从源代码中咱们发现，用户输入 的数据中，<script>与</script>标签中的代码被浏览器执行了，而这并非网页脚本程序想要的结果。这个例子正是 最简单的一种XSS跨站脚本攻击的形式，称之为反射型XSS。
存储型XSS跨站脚本攻击
存储型XSS脚本攻击最为常见的场景就是在博客或新闻发布系统中，黑客将包含有恶意代码的数据信息直接写入文章或文章评论中，全部浏览文章或评论的用户， 都会在他们客户端浏览器环境中执行插入的恶意代码。如流行的Bo-Blog程序的早期版本中存在对用户提交评论数据过滤不严致使的XSS跨站脚本攻击漏 洞，黑客能够在文章评论中提交插入恶意数据的UBB代码，提交后，Bo-Blog程序会将数据保存至数据库中，当用户浏览该日志时，就会执行插入的恶意代 码，
基于DOM的XSS跨站脚本攻击。
Android项目应用测试
|
/**
* Android Application Testing Guide
*/
package com.example.aatg.test;
import JUnit.framework.TestCase;
/**
*
@author diego
*/
public class MyUnitTests extends TestCase {
private int mFixture;
/**
*
@param name test name
*/
public MyUnitTests(String name) {
super(name);
}
/* (non-Javadoc)
*
@see JUnit.framework.TestCase#setUp()
*/
protected void setUp() throws Exception {
super.setUp();
mFixture = 1234;
}
/* (non-Javadoc)
*
@see JUnit.framework.TestCase#tearDown()
*/
protected void tearDown() throws Exception {
super.tearDown();
}
/**
* Preconditions
*/
public void testPreconditions() {
}
/**
* Test method
*/
public void testSomething() {
fail("Not implemented yet");
}
}
|
所以，在Android应用中，你若测试使用了额外的、有限的资源，好比Services服务或者contentProvides，那么，你应该注意要及时释放掉。在tearDown方法中，严格遵照将对象设置成null的规则，以便及时回收，避免一直占用资源，一直到全部用例跑完才释放。
渗透测试
银行网站测试
银行是网络信息技术应用最密集、应用水平最高的行业之一，基于计算机网络的各种银行信息系统已经成为银行产品的开发推广、银行业务的展开、银行平常管理和决策的所依赖的关键组成部分。这种依赖性使得银行面临着因为网络信息系统自己所带来的银行信息技术风险。
银行信息技术风险的主要挑战来自于基础网络信息技术的复杂性和变化，其中面对互联网主要有如下几个方面风险：
基于网络的电子银行，须要有完善的安全体系架构；
面向Internet的银行业务面临着各类各样的互联网威胁；
远程移动用户接入和内部用户接入Internet，均可能引入不一样类型的威胁源；
钓鱼网站对于银行网上业务和企业信誉的损害。
伴随银行业务的发展，原有的网上银行、门户网站等都进行了不一样程度的功能更新和系统投产，同时，行内系统安全要求愈来愈高，可能受到的恶意攻击包括：信息篡改与重放、信息销毁、信息欺诈与抵赖、非受权访问、网络间谍、“黑客”入侵、病毒传播、特洛伊木马、蠕虫程序、逻辑炸弹等。这些攻击彻底能形成信息系统瘫痪、重要信息流失。
2、渗透测试的目标
本项目经过渗透测试的方式，模拟黑客的攻击思路与技术手段，达到如下目标：
从攻击者角度，发现网银系统、信用卡网站、门户网站和中间业务等应用系统及网关入口设备存在的安全隐患；
检测对外提供服务的业务系统（如网银系统、信用卡网站、门户网站等）以及行内重要业务系统的威胁防护能力。
深度挖掘渗透测试范围内应用系统各个层面（应用层、网络层、系统层）的安全漏洞；
检验当前安全控制措施的有效性，针对发现的安全风险及时进行整改，加强系统自身防护能力，提高安全保障体系的总体健壮性。
3、渗透测试原则与风险控制原则
遵循规范
渗透测试经过可控的安全测试技术对限定范围内的应用系统进行渗透测试，同时结合如下业界著名的测试框架组合成最佳实践进行操做：
ISECOM制定的开源安全测试方法OSSTMM-v2.2
开放Web应用安全项目OWASP-v3
风险控制
渗透测试过程最大的风险在于测试过程当中对业务产生影响，为此咱们在实施渗透测试中采起如下措施来减少风险：
● 双方确认
进行每一阶段的渗透测试前，必须得到客户方的书面赞成和受权。对于任何渗透测试的对象的变动和测试条件的变动也都必须得到双方的赞成并达成一致意见，方可执行。
● 工具选择
为防止形成真正的攻击，在渗透性测试项目中，启明星辰会严格选择测试工具，杜绝因工具选择不当形成的将病毒和木马植入的状况发生。
● 时间选择
为减轻渗透性测试对用户网络和系统的影响，安排在不影响正常业务运做的时间段进行，具体时间主要限制双方协调和商定的时间范围内。
● 范围控制
启明星辰承诺不会对受权范围以外的网络设备、主机和系统进行漏洞检测、攻击测试，严格按照渗透测试范围内限定的应用系统进行测试。
● 策略选择
为防止渗透性测试形成用户网络和系统的服务中断，启明星辰在渗透性测试中不使用含有拒绝服务的测试策略，不使用未经许可的方式进行渗透测试。
● 操做过程审计
为保证测试过程可审计，启明星辰将在测试过程当中开启测试工具的审计日志功能，阶段性测试目标测试结束后，会将审计日志提交用户，以便用户监控测试过程。
● 项目沟通
启明星辰建议：在项目实施过程当中，除了肯定不一样阶段的测试人员之外，还要肯定各阶段的客户方配合人员，创建双方直接沟通的渠道；项目实施过程当中须要客户方人员同时在场配合工做，并保持及时、充分、合理的沟通。
● 系统备份和恢复措施
为避免实际渗透测试过程当中可能会发生不可预知的风险，所以在渗透测试前相关管理人员应对系统或关键数据进行备份、确保相关的日志审计功能正常开启，一旦在出现问题时，能够及时的恢复运转。
黑客测试工具
好比 有一个登录页面， （假如上面有2个textbox, 一个提交按钮。 请针对这个页面设计30个以上的testcase.）
最后的测试，老板会检测你对公司的忠诚度，会不会给你重任，你确定面临这一测试，不然你干不下去啦。
test，test
其实测试无处不在，好比进入婚姻圣殿前，妻子会对你进行婚姻忠诚度测试，还有牧师的表白。。。。。
你也将又面临一项测试。
好累呀。
I don't know who hold tomorrow
耳边响起徐志摩的诗《再别康桥》
悄悄的来我又悄悄的走了。
adiOS- 1. 细谈程序调试---个人启示录
- 2. 细谈发红包程序-----个人启示录
- 3. 细谈Joomla建站之旅----个人启示录
- 4. 细谈程序员编写code-----个人启示录
- 5. 细谈浸泡式语言学习方法---个人启示录
- 6. 谈谈个人测试经历
- 7. 细谈Node.js----个人笔记
- 8. 细谈多个平台编程与网页设计切换启示录----my note
- 9. 健谈登录测试
- 10. 个人测试
- 更多相关文章...
- • Maven 构建 & 项目测试 - Maven教程
- • Lua 调试(Debug) - Lua 教程
- • 漫谈MySQL的锁机制
- • 再有人问你分布式事务，把这篇扔给他
-
每一个你不满意的现在，都有一个你没有努力的曾经。
- 1. 细谈程序调试---个人启示录
- 2. 细谈发红包程序-----个人启示录
- 3. 细谈Joomla建站之旅----个人启示录
- 4. 细谈程序员编写code-----个人启示录
- 5. 细谈浸泡式语言学习方法---个人启示录
- 6. 谈谈个人测试经历
- 7. 细谈Node.js----个人笔记
- 8. 细谈多个平台编程与网页设计切换启示录----my note
- 9. 健谈登录测试
- 10. 个人测试