1、加入单引号 ’提交,结果:如果出现错误提示,则该网站可能就存在注入漏洞。2、数字型判断是否有注入; 语句:and 1=1 ;and 1=2 (经典)、' and '1'=1(字符型)结果:分别返回不同的页面,说明存在注入漏洞.分析:and 的意思是“和”如果没有过滤我们的语句,and 1=1就会...
分类:
其他好文 时间:
2015-04-10 17:10:33
阅读次数:
119
列表格式为:图书分类、中文书名、英文书名、作者。排名不分先后,用红色标记出我推荐的书籍。 测试入门 软件测试(第2版) Software Testing (2e), Ron Patton 一本测试入门的好书,较全面地介绍了各种测试领域和方...
分类:
其他好文 时间:
2015-04-09 21:30:12
阅读次数:
138
测试计划阶段主要处于测试的先期准备阶段,在该阶段中主要是对将要进行的测试工作做一个整体的规划。包括一下内容: 1。测试目的和测试项目简介。 1.1测试目的:××××系统的测试计划有助于实现一下目标: 确定现有项目的信息和应测的软件构件。 推荐可采用的测试策略,并对这些策略加以说明。 确定所需要的资源...
分类:
其他好文 时间:
2015-04-09 19:40:12
阅读次数:
141
“不会说什么大道理,不会讲什么内涵故事,读的书也不多,视野还不够开阔,英语也很烂,妹子还泡不到。。。。。。” 哈哈!当然这些都是简简单单的吐槽,我其实想说的是:我自己进入软件测试这两年来的一些反思!(也许有点抽象有点烦,可以直接右上角X) 两年来也许工作方面有很多东西都得到了成长,有些也已经内化到....
分类:
其他好文 时间:
2015-04-09 06:14:29
阅读次数:
127
TestDirecor:基于Web的测试管理系统;http://baike.baidu.com/view/361118.htmQuickTestProfessional(QTP):功能测试工具,主要用来进行重复的手动测试;http://baike.baidu.com/view/852081.htmLoadRunner:性能测试工具,是一种预测系统行为和性能的负载测试工具;http://baike...
分类:
其他好文 时间:
2015-04-08 16:49:39
阅读次数:
102
using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;u...
一、软件要求 关于闰年(leap year)的判定,是非常简单的。给定一个年份,若该年能被4整除,但却不能被100整除,或者可以被400整除,则我们认定该年为闰年,否则便为平年。 对于正常的用户,若按要求输入任意年份,我们都能给予判定是否为闰年。但是,对于一些非法用户,他们可能并不会按要求进行输.....
分类:
其他好文 时间:
2015-04-07 17:19:15
阅读次数:
129
一、软件测试基础篇 1. 软件质量测试基础介绍 ● 软件质量与软件测试 ○ 仅依靠软件测试不能保证软件质量 ○ 进行全面质量管理 ● 软件开发与软件测试 ○ 具备UML或编程可以做更多层面的测试,如单元,白盒,性能...
分类:
其他好文 时间:
2015-04-07 10:11:14
阅读次数:
91
目标程序 本次所测试的目标程序是一个闰年判断器,我们知道,一般情况下年份被4整除就可以了,但是如果遇到百年的时候还需要被400整除,于是有了如下的逻辑判断:bool isRunNian = false;if (year > 0){ if ((year % 100 == 0 && year % ...
分类:
其他好文 时间:
2015-04-07 00:41:04
阅读次数:
172
1 #includevoidmain(){ 2 intyear,leap; 3 scanf("%d",&year); 4 if(year%4==0){if(year%100==0){if(year%400==0)leap=1; 5 6 7 elseleap=0; 8 } 9 elseleap=...
分类:
其他好文 时间:
2015-04-07 00:25:58
阅读次数:
312