我的android app中需要发送webservice ，于是我使用了 ksop2 进行发送，在测试过程中不是很顺利,不能正常工作.我的web service 请求格式如下[html]view plaincopy[string?][string?][string?][string?]我在andro...
分类：
移动开发 时间：
2014-12-27 20:15:38
阅读次数：
205
作者：Richard Pal 来自：perftesting 翻译：Elaine00通过这篇文章，我将介绍如何通过HP Loadrunner VuGen来测试一个安卓应用的网络流量。测试过程中，安卓的SDK将用来执行安卓应用，同时HP Loadrunner VuGen将用来抓包并且转换为HP Load...
分类：
移动开发 时间：
2014-12-27 15:12:16
阅读次数：
222
这是在测试YS“本地相册”功能时发现的一个反射型XSS，自己在安全测试过程中也发现过不少XSS漏洞，唯独这个的发现过程有点区别。 在此之前，我在测试另外一个模块的功能接口的时候发现了一个反射型XSS，当我在测试“本地相册”这个功能的时候，当我用burp拦截到HTTP请求时，发现该请求有3个参数，仔细...
分类：
其他好文 时间：
2014-12-25 20:18:26
阅读次数：
133
记录了安全测试过程中发现的一些典型的安全问题 YS忘记密码机制存在缺陷，可导致任意用户口令被修改【高】 问题描述： YS网站提供用户密码修改功能，当用户忘记密码时可通过该功能找回密码，但该修改密码的流程存在如下问题： 1、 手机验证码过短（只有4位且为纯数字），很容易被暴力破解。 2、 只单纯通过手...
分类：
其他好文 时间：
2014-12-23 13:54:43
阅读次数：
201
最近连续有客户问我，如果修改SSH，会对oracleRAC有什么影响。这个问题，我也看过资料，对oracleRAC的运行是没有影响的，但是“说”是没有力度的。今天正好相对比较空闲，全程针对SSH进行测试，并将测试过程记录下来，与大家分享一下。PartI.测试前状态收集1.数据库版本为11.2...
分类：
数据库 时间：
2014-12-22 19:54:06
阅读次数：
276
本软件中的最后一个界面——“关于”界面的设计已经开始进行，数据传输的内容也差不多进行过半，最主要的任务依旧在测试过程中，我们组接下来还是要大力加强测试的强度和数量，注意边际数据和错误数据的测试处理：具体工作：小组成员今日任务明日任务工作时间李睿琦网络数据传输应用设计Bitmap相关内容学习4左少辉主...
分类：
其他好文 时间：
2014-12-19 00:31:52
阅读次数：
228
最近在写几个关于“Project - Subitem - Task”的管理系统，说是系统还是有点夸大了，基本就是一个多表查询调用和insert、update的数据库操作，只是出现不少计算和统计的问题，使得SQL显得复杂。所以，有必要在一个阶段任务完成后，做一次总结，把一些测试过程中的SQL代码做总结，以防以后用到又忘记了，也欢迎各位DB码农一起吐槽。这几个月陆续写了几个系统，最后一个系统是信用卡管理系统，也是SQL累积到较复杂的阶段，以这个为例子来整理这段时间以来的基于ACCESS和ASP的SQL多个表查询...
分类：
数据库 时间：
2014-12-18 06:50:37
阅读次数：
236
测试准备： 1、实际测试总比你预想的要花更多的时间，遇到更多的麻烦，所以要尽量争取足够的测试时间，不要不加思索的说这个东西我一星期肯定可以测完。还要尽可能考虑到测试过程中的风险，比如测试环境的问题、部署失败的问题、开发延期的问题、人员变动的问题等等。 2、实际上从来都没有过完善的需求，可惜的是...
分类：
其他好文 时间：
2014-12-17 22:19:42
阅读次数：
177
软件测试需求的意义 测试需求的意义 无论对于开发还是测试，一个全面精准有预见性的设计是保证项目顺利进行的前提。实际项目操作中，常常感受到测试过程有着各种问题： 1、产品质量维度关注的不全面，测试类型不完整； 2、测试规格设计较为随意，测试分解分配比较随意； 导致测试过程中，经常会出现需求遗漏...
分类：
其他好文 时间：
2014-12-16 16:33:19
阅读次数：
264
在我们每天的工作中，我们可能时时都在面对着对测试的批评和指责中。开发人员或管理人员试着用这种或那种的理由要求我们在测试过程中更负责，更仔细些。但是你认为他们对你的要求或指责都是正确抑或合理的吗...
分类：
其他好文 时间：
2014-12-12 11:53:29
阅读次数：
228
