Web应用软件测试(二)
Web应用软件测试(二)
(总分：50.00，做题时间：90分钟)
一、单项选择题(总题数：25，分数：50.00)
1.所有的应用服务器都应提供的服务是______。
（分数：2.00）
A.查找服务
B.事务服务
C.安全服务
D.以上全部√
解析：
2.在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用，这种访问安全控制是
______。
（分数：2.00）
A.入网访问控制
B.权限控制
C.网络检测控制√
D.防火墙控制
解析：
3.以下关于Web应用软件测试的说法中，正确的是______。
（分数：2.00）
A.对Web应用软件进行性能测试时，不需要进行压力测试
B.内容测试是Web应用软件易用性测试的一项重要内容
C.Cookie测试是Web应用软件功能测试的一项重要内容√
D.是否存在无效链接是Web应用软件安全性测试关注的范畴
解析：[分析] 对Web应用软件进行性能测试主要包括3个方面：并发测试、负载测试和压力测试、配置测试和性能调优，A说法错误。
内容测试不属于易用性测试范畴，B说法错误。
Cookie测试是Web应用软件功能测试的一项重要内容，C正确。
是否存在无效链接是Web应用软件功能测试关注的范畴，D错误。
4.关于Web应用软件，说法不正确的是______。
（分数：2.00）
A.Web应用软件的系统测试不仅包括按照大纲检查其能否满足需求，还得针对Web应用软件的特点对薄弱环节进行测试
B.Web应用软件的开发可以根据需求有开发人员设定结构√
C.Cookie测试是功能测试的重要组成部分
D.复杂的Web应用软件不仅是一个Web站点，还需要与其他系统协作完成所需的功能
解析：
5.以下关于Web应用软件测试的说法中，错误的是______。
（分数：2.00）
A.数据完整性测试是Web应用软件数据层测试的一项重要内容
B.内容测试是Web应用软件易用性测试的一项重要内容√
C.表单测试是Web应用软件功能测试的一项重要内容
D.客户端内容安全性的测试是Web应用软件安全性测试的一项重要内容
解析：[分析] Web应用软件数据层测试包括两个方面：一是数据完整性的测试，二是大数据量数据库的性能测试，故选项A说法正确。Web应用软件功能测试通常针对链接测试、表单测试和Cookie测试3个方面进行，故选项C说法正确。Web应用软件安全性测试主要包括服务器端的内容安全性、客户端的内容安全性和Cookie安全性3个方面，由此选项D说法正确。内容测试和易用性测试都是Web应用软件的测试策略，不具有从属关系，故选项B说法错误。
6.Web应用软件的程序都是部署在______。
（分数：2.00）
A.客户端
B.服务器端√
C.数据库
D.浏览器
解析：
7.下列不属于易用性测试检查范畴的是______。
（分数：2.00）
A.检查生成部分的字体类型、色彩是否美观
B.检查系统在压力下的稳定性√
C.检查生成部分与页面上其他排版元素是否一致
D.检查下载图片时间对易用性的影响
解析：
8.以下关于Web应用软件测试的说法中，正确的是______。
（分数：2.00）
A.内容测试时Web应用软件易用性测试的一项重要内容
B.Web应用软件虽然需要频繁地进行演化，但不需要频繁地进行测试
C.Cookie安全性测试时Web应用软件安全性测试的一项重要内容√
D.Web应用软件只能进行白盒测试，不能进行黑盒测试
解析：[分析] A选项叙述错误，内容测试和易用性测试都是Web应用软件系统测试的主要内容。B选项叙述错误，Web软件演化频繁，但均需要进行测试工作。C选项叙述正确。D选项错误，Web应用软件测试白盒黑盒测试方法都可使用。故选择C答案。
9.下列应用服务器中，不遵循J2EE规范的是______。
（分数：2.00）
A.MTS
B.WebLogic
C.Oracle 9i Application Server √
D.WebSphere
解析：
10.在Web应用软件的安全策略中，下面不属于访问安全策略的是______。
（分数：2.00）
A.入网访问控制
B.服务器安全控制和节点安全控制
C.客户端安全控制和权限控制√
D.防火墙控制
解析：
11.以下不属于应用服务器的功能的是______。
（分数：2.00）
A.公共服务
B.互操作机制
C.安全性机制√
D.构件运行环境
解析：
12.以下关于Web应用软件测试的说法中，错误的是______。
（分数：2.00）
A.内容测试是Web应用软件测试的一项重要内容
B.Cookie安全性测试是Web应用软件安全性测试的一项重要内容
C.并发测试是Web应用软件性能测试的一项重要内容
D.表单测试是Web应用软件性能测试的一项重要内容√
解析：[分析] Web应用软件的系统测试包括功能测试、性能测试、易用性测试、内容测试、安全性测试、接口测试等，由此可知A说法正确。
Web应用软件安全性测试包括服务器端的内容安全性测试、客户端的内容安全性测试、Cookie安全性测试、曰志功能的测试等，由此可知B说法正确。
Web应用软件性能测试包括并发测试、负载测试和压力测试、配置测试和性能调试，C正确。
Web应用软件的功能测试包括链接测试、表单测试和Cookie测试。由此可知表单测试不是Web应用软件性能测试的一项重要内容，而是功能测试的一项重要内容，D错误。
13.Web应用软件的测试与其他软件的测试不同，主要在于Web应用软件具有______特点。
（分数：2.00）
A.内容驱动、基于无连接协议
B.安全性和美观性要求较高
C.开发周期短且演化频繁
D.以上全部√
解析：
14.在Web应用软件的系统安全检测与防护中，下面不属于入侵检测技术的是______。
（分数：2.00）
A.基于主机的检测
B.基于网络的检测
C.基于完整性的检测
D.基于数据库的检测√
解析：
15.在Web应用软件中，负载测试的最重要目的是了解系统所能承担的______。
（分数：2.00）
A.并发用户数√
B.最大压力
C.极限数据量
D.最大负载
解析：
16.Web应用软件的三层体系结构是：表示层、业务层和数据层，三者的位置依次是______。
（分数：2.00）
A.客户端服务器端服务器端√
B.客户端客户端服务器端
C.服务器端客户端服务器端
D.客户端服务器端客户端
解析：
17.表示层测试的最后一项重要任务是______。
（分数：2.00）
A.测试排版结构、内容的展示
B.测试页面在不同的浏览器里是否都表现正常√
C.测试页面间相互链接的关系是否合理
D.测试客户端程序是否对页面的排版造成了不合理影响
解析：
18.对Web应用软件表示层的测试重点是______。
（分数：2.00）
A.服务器端的程序
B.数据的完整性
C.HTML文档的结构与客户端的程序√
D.数据库操作的性能测试
解析：
19.在Web应用软件的基本结构中，客户端的基础是______。
（分数：2.00）
A.HTML文档√
B.客户端程序
C.HTML协议
D.浏览器
解析：
20.在Web应用软件的系统测试技术中，下面不属于安全性测试内容的是______。
（分数：2.00）
A.客户端的内容安全性
B.服务器端的内容安全性
C.数据库的内容安全性√
D.Cookie安全性
解析：
21.在Web应用软件的测试中，对数据库性能的测试是______。
（分数：2.00）
A.表示层的测试
B.数据层的测试√
C.业务层的测试
D.服务层的测试
解析：
22.在应用服务器的支持下，B/S软件的业务层可以分为______。
（分数：2.00）
A.构件层
B.CGI程序层
C.服务层
D.以上全部√
解析：
23.以下关于Web应用软件测试的说法中，正确的是______。
（分数：2.00）
A.Web应用软件安全性测试只关注用户能否绕开访问控制使用超越访问权限的内容
B.Web应用软件的性能不仅与Web应用软件自身的代码有关，还可能与所用的Web服务器、中间件服务器及数据库服务器有关√
C.测试Web应用软件是否支持不同的浏览器是Web应用软件表示层测试关注的一项主要内容
D.对于没有使用数据库的Web应用软件，不需要进行性能测试
解析：[分析] 对Web应用软件而言，Web服务器、中间服务器和数据库服务器的配置都可能影响其性能。
24.以下关于Web应用软件测试的说法中，正确的是______。
（分数：2.00）
A.链接测试是Web应用软件测试的一项内容√
B.Web应用软件测试通常不考虑安全性测试
C.与传统软件相比，Web应用软件测试更简单
D.Web应用软件只能进行黑盒测试，不能进行白盒测试
解析：[分析] Web应用软件的系统测试包括功能测试、性能测试、易用性测试、内容测试、安全性测试、接口测试等。其中，功能测试包括链接测试、表单测试和Cookie测试。由此可知A正确，B错误。
与传统软件相比，Web应用软件具有特殊的结构，且Web应用软件的开发主要是在固定的结构中填充相应的内容，而不是根据需求由开发人员设定结构。因此，Web应用软件的运行和测试在很大程度上要受到环境的制约，特别是单元测试和集成测试。这也使得Web应用软件的系统测试不仅包括按照测试大纲检查Web 应用软件能不能满足要求，而且需要对Web应用软件的薄弱环节进行测试。由此可见，Web应用软件测试
并不比传统软件测试简单，甚至还要复杂，C错误。
Web应用软件测试中既有白盒测试，也有黑盒测试，D说法错误。
25.CGI程序可以根据用户的不同输入而生成不同HTML页面，最常使用的CGI编程语言是______。
（分数：2.00）
A.C语言
B.Perl语言√
C.C++语言
D.汇编语言
解析：
自动化测试工具解析
7.6 AutoRunner简介 (1) 7.6.1 AutoRunner的组成 (1) 7.6.1.1 AutoRunner功能简介 (4) 7.6.2 AutoRunner的安装要求 (6) 7.6.3 AutoRunner的安装 (6) 7.6.4配置AutoRunner (9) 7.6.4.1配置AutoRunner (9) 7.6.5 AutoRunner的使用流程 (10) 7.6.5.1 AutoRunner使用流程简介 (10) 7.6.5.2创建项目 (11) 7.6.5.3 创建脚本 (14) 7.6.5.4 录制脚本 (15) 7.6.5.5 录制回放 (17) 7.6.5.6 脚本参数化 (18) 7.6.5.6 属性校验 (22) 7.6.5.7 脚本调用 (24) 7.6 AutoRunner简介 7.6.1 AutoRunner的组成
集成开发环境： (Integrated Development Environment 简称IDE)软件是用于程序开发环境的应用程序，一般包括代码编辑器、编译器、调试器和图形用户界面工具，也就是集成了代码编写功能、分析功能、编译功能、Debug功能等一体化的开发软件套。所有具备这一特性的软件或者软件套(组)都可以叫做IDE。如微软的Visual Studio系列，Borland的C++ Builder、Delphi系列等。 IDE环境菜单栏 AutoRunner3.9中的菜单栏如上图所示，主菜单包含文件、编辑、录制、执行、设置、许可证、帮助等菜单项，下面对每一项做一个简介。 文件菜单 如图所示，所有对脚本的管理操作都可以在文件菜单下完成，包括对脚本的新建，导入，保存，另存为，关闭，改变工作空间，最近打开，退出等等。 编辑菜单
WEB应用渗透测试的步骤
渗透测试的两大阶段 渗透测试不能测试出所有可能的安全问题，它只是一个特定环境下才合适的WEB应用安全测试技术。OWASP的渗透测试方法是基于墨盒方法的，测试人员在测试前不知道或只知道很有限的关于被测试应用的信息。 渗透测试被分成两大阶段： ■ 被动模式阶段 在这个阶段，测试人员试图去理解被测应用的逻辑，并且去使用它。可以使用工具去收集信息，例如，可以用HTTP代理工具去观察所有请求与响应。本阶段结束后，测试人员应该理解了应用的所有访问点（如，HTTP报头、参数和COOKIE）。信息收集一节将介绍如何进行被动模式的测试。 ■ 主动模式阶段 这个阶段里，测试人员将利用后述的9大类66种方法主动地去测试。 被动模式阶段 信息收集 安全评估的第一步是收集尽可能多的关于被测应用的信息。信息收集是渗透测试的必要步骤。通常使用公共工具（搜索引擎）、扫描器、发送简单或特别的HTTP请求等来迫使被测应用泄漏信息。 ◆使用蜘蛛、机器人和爬虫 目标是浏览和捕获被测应用相关的资源。 ◆搜索引擎发现与侦察 类似GOOGLE这样的搜索引擎可以用来发现被测应用中已经被公开的错误页面或WEB应用结构问题。 ◆识别应用入口点 枚举被测应用及其攻击面是展开任何攻击的的一个关键性前提。 ◆测试WEB应用指纹 应用指纹是信息收集的第一步。知道正在运行的WEB服务器的版本和类型后，测试人员可以确定已知的漏洞和测试过程中的相应攻击方法。获取WEB应用指纹的自动化工具Httprint和在线工具Netcraft。 ◆应用发现 应用发现是一项面向驻留在WEB/应用服务器中的WEB应用识别的活动。这种分析很重要，因为没有一个链接直接连接到主要应用的后端。分析可以发现有助于揭示诸如用于管理目的的WEB应用程序的细节。此外，它可以揭示诸如取消删除的，过时的脚本文件，这些文件通常是在测试、开发或维护过程产生的。可能使用到的工具： 1、DNS查询工具，如nslookup，dig等。
WEB软件测试总结报告
XXX项目测试总结报告 目录 1.项目测试结果 (2) 1.1 BUG严重程度 (2) 1.2 BUG问题分布状况 (3) 2.测试结论 (4) 2.1界面测试 (4) 2.2功能测试 (4) 2.3兼容性测试(Windows下) (4) 2.4易用性 (4) 2.5 负载/压力测试 (5) 3.软件问题总结与分析 (6) 4.建议 (7)
1.项目测试结果 1.1 BUG严重程度 测试发现的bug主要集中在次要功能和轻微，属于一般性的缺陷，但测试的时候出现了37个主逻辑级别的bug,以及严重级别的2个.
1.2 BUG问题分布状况 由上图可以看出，主要为代码错误占36%,以及标准规范的问题占35%,界面优化占17%,设计缺陷占9%,其他占2%
2.测试结论 2.1界面测试 网站系统实现与设计稿一致。站点的导航条位置，导航的内容布局，首页呈现的样式与需求一致。网站的界面符合标准和规范，直观性强。 2.2功能测试 分不同账号总权限账号,以及店长账号分别进行功能测试。 1:链接测试无问题,不存在死链接,测试链接都存在. 2:对页面各个不同数据的测试,主要的出入库,销售报表,订单查看管理等一一对应,不存在数据有误差的问题. 2.3兼容性测试(Wind ows下) 测试总的浏览器包括:360极速浏览器,火狐浏览器,谷歌浏览器,IE浏览器,测试通过,主要逻辑以及次要功能都没问题,因为浏览器的不同,导致界面浏览不一定相同,例如有的界面浏览页面显示正常,有的界面显示不一样 。 2.4易用性 网站实现了如下易用性： 1. 输入限制的正确性 2. 输入限制提示信息的正确性，可理解性，一致性 3. 界面排版美观 4. web应用系统易于导航，直观 5. web应用系统的页面结构、导航、菜单、连接的风格一致
APP渗透测试方案
APP渗透测试方案 2016-7-29 XXXXX公司
目录 1 App渗透简介 (3) 2 APP渗透测试所用工具 (3) 2.1 代理抓包工具 (3) 2.2 反编译工具 (3) 2.3 其他针对服务端的web渗透工具 (4) 3 APP渗透测试的方法 (5) 3.1 数据包分析、测试 (5) 3.2 APP反编译还原代码 (5) 4 APP渗透测试流程 (5) 4.1 项目启动 (5) 4.1.1 项目启动准备 (5) 4.1.2 实施方案制定 (6) 4.2 项目实施 (6) 4.2.1 信息收集 (6) 4.2.2 平台使用不当的测试 (6) 4.2.3 不安全的数据存储的测试 (6) 4.2.4 不安全的通信的测试 (7) 4.2.5 不安全的身份验证的测试 (7) 4.2.6 加密不足的测试 (7) 4.2.7 不安全的授权的测试 (7)
4.2.8 客户端代码质量问题的测试 (7) 4.2.9 代码篡改的测试 (7) 4.3 项目收尾 (8) 4.3.1 报告编写 (8) 4.3.2 问题复查 (8)
1App渗透简介 移动app大多通过web api服务的方式跟服务端交互，这种模式把移动安全跟web安全绑在一起。移动app以web服务的方式跟服务端交互，服务器端也是一个展示信息的网站，常见的web漏洞在这也存在,比如说SQL注入、文件上传、中间件/server漏洞等。 2APP渗透测试所用工具 2.1代理抓包工具 ?Burpsuit ?Fiddler 代理抓包工具主要用于抓取、分析、篡改APP与服务端之间的交互数据包。 爆破、解编码、执行会话令牌等作用。 2.2反编译工具 APP的反编译有两种反编译方式，dex2jar和apktool，两个工具反编译的效果是不一样的，dex2jar反编译出java源代码，apktool反编译出来的是java 汇编代码。 ?工具1：dex2jar+jdgui ?工具2：apktool 工具1反编译出来的是java源代码，易读性比较高。
web常用测试方法
一、输入框 1、字符型输入框： （1）字符型输入框：英文全角、英文半角、数字、空或者空格、特殊字符“~！@#￥%……&*？[]{}”特别要注意单引号和&符号。禁止直接输入特殊字符时，使用“粘贴、拷贝”功能尝试输入。 （2）长度检查：最小长度、最大长度、最小长度-1、最大长度+1、输入超工字符比如把整个文章拷贝过去。 （3）空格检查：输入的字符间有空格、字符前有空格、字符后有空格、字符前后有空 格 （4）多行文本框输入：允许回车换行、保存后再显示能够保存输入的格式、仅输入回 车换行，检查能否正确保存（若能，检查保存结果，若不能，查看是否有正常提示）、（5）安全性检查：输入特殊字符串 （null,NULL, ,javascript,,
,<html>,<td>）、输入脚本函数(<script>alert("abc")</script>)、doucment.write("abc")、<b>hello</b>） 2、数值型输入框： （1）边界值：最大值、最小值、最大值+1、最小值-1 （2）位数：最小位数、最大位数、最小位数-1最大位数+1、输入超长值、输入整数（3）异常值、特殊字符：输入空白（NULL）、空格或 "~!@#$%^&*()_+{}|[]\:"<>?;',./?;:'-=等可能导致系统错误的字符、禁止直接输入特殊字符时，尝试使用粘贴拷贝查看是否能正常提交、word中的特殊功能，通过剪贴板 拷贝到输入框，分页符，分节符类似公式的上下标等、数值的特殊符号如∑，㏒，㏑，∏，+，-等、 输入负整数、负小数、分数、输入字母或汉字、小数（小数前0点舍去的情况，多个小数点的情况）、首位为0的数字如01、02、科学计数法是否支持1.0E2、全角数字与半角数字、数字与字母混合、16进制，8进制数值、货币型输入（允许小数点后面几位）、（4）安全性检查：不能直接输入就copy 3、日期型输入框： （1）合法性检查：(输入0日、1日、32日)、月输入[1、3、5、7、8、10、12]、日输入[31]、月输入[4、6、9、11]、日输入[30][31]、输入非闰年，月输入[2]，日期输入[28、29]、输入闰年，月输入[2]、日期输入[29、30]、月输入[0、1、12、13] (2)异常值、特殊字符：输入空白或NULL、输入~！@#￥%……&*（）{}[]等可能导致系统错误的字符 （3）安全性检查：不能直接输入，就copy，是否数据检验出错？ 4、信息重复:在一些需要命名,且名字应该唯一的信息输入重复的名字或ID,看系统有没有处理,会否报错,重名包括是否区分大小写,以及在输入内容的前后输入空格,系统是否 作出正确处理. 二、搜索功能 若查询条件为输入框，则参考输入框对应类型的测试方法 1、功能实现：</p><h2>web界面自动化说明文档</h2><p>ISP自动化测试指导书 Prepared by 拟制Date 日期 Reviewed by 评审人Date 日期 Approved by 批准Date 日期</p><p>目录 目录 (2) 1．ISP业务脚本概述 (3) 2．常用映射控件 (4) 2.1 文本框 (4) 2.2 单选框 (5) 2.3 按钮 (6) 2.4 下拉列表框 (7) 3．测试人员使用AW设计用例 (8) 3.1 环境准备 (8) 3.2 登录并配置AutoSpace平台 (8) 3.3 测试环境准备 (11) 3.4 编写测试用例 (12) 3.5 运行用例 (14) 4 总结 (14)</p><p>ISP自动化测试使用总结 ISP业务自动化主要是针对界面上按钮、输入框、下拉列表、表格等的自动化用例设计，页面的布局风格都统一，对自动化脚本维护起来也比较方便。本文主要针对自动化维护人员与测试人员描述其在不同阶段应完成的操作。 1．ISP业务脚本概述 ISP业务工程中主要有两个脚本，一个是ISP_Common.java，主要是一些公共函数，包括建立数据库连接、关闭数据库连接、执行SQL文本、单击、双击等；另一个是ISP_KW.java脚本，也就是AW 控件功能实现的脚本，在平时的项目中需要进行修改的脚本，由前几个项目的经验总结可知，主要是根据不同的界面显示，修改工程中的一些函数，通常修改的函数有public static void menuSelect(ParameterTable para)，此方法的作用是负责业务菜单的选择，由于每个版本的菜单通常都不同，修改脚本时需要修改该函数中的Property[] ps = {new Property(".class","Html.A"),new Property(".text","业务菜单")}中.text后的值，如业务菜单、频道菜单、动感彩屏菜单等，修改保存完成之后，在TMSS侧重新加载工程ReLoad即可。 原有脚本中的函数public static void AuthTreeSelect(ParameterTable para)无法完成预期的对权限树的</p><h2>实验六Web测试</h2><p>实验六Web测试 实验类别：综合实验 实验目的： 应用Web测试工具对Web系统进行功能和性能测试； 背景知识： 对Web系统测试需要从功能、性能、可用性、安全性等多方面进行测试。 一、功能测试 对Web系统进行功能测试包括以下几个方面： 1. 链接测试 链接是Web 应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。链接测试可分为三个方面。首先，测试所有链接是否按指示的那样确实链接到了该链接的页面；其次，测试所链接的页面是否存在；最后，保证Web 应用系统上没有孤立的页面，所谓孤立页面是指没有链接指向该页面。 2. 表单测试 当用户给Web 应用系统管理员提交信息时，就需要使用表单操作，例如用户注册、登陆、信息提交等。在这种情况下，我们必须测试提交操作的完整性，以校验提交给服务器的信息的正确性。例如：用户填写的出生日期与职业是否恰当，填写的所属省份与所在城市是否匹配等。如果使用了默认值，还要检验默认值的正确性。如果表单只能接受指定的某些值，则也要进行测试。例如：只能接受某些字符，测试时可以跳过这些字符，看系统是否会报错。 3. Cookies测试 Cookies通常用来存储用户信息和用户在应用系统的操作，当一个用户使用Cookies访问了某一个应用系统时，Web 服务器将发送关于用户的信息，把该信息以Cookies 的形式存储在客户端计算机上，这可用来创建动态和自定义页面或者存储登陆等信息。 如果Web 应用系统使用了Cookies ，就必须检查Cookies 是否能正常工作。测试的内容可包括Cookies 是否起作用，是否按预定的时间进行保存，刷</p><h2>Web网站渗透测试论文</h2><p>XXX 职业技术学院 毕业设计（论文） 题目： Web 网站渗透测试技术研究 系 (院) 信息系 专业班级 计算机网络 学 号 1234567890 学生姓名 XXX 校内导师 XXX 职 称 讲师 企业导师 XXX 职 称 工程师 企业导师 XXX 职 称 工程师 ----------------------------------------------装 订 线 ----------------------------------------------</p><p>Web网站渗透测试技术研究 摘要： 随着网络技术的发展和应用领域的扩张，网络安全问题越来越重要。相对于传统的系统安全，Web网站的安全得到了越来越多的重视。首先，越来越多的网络业务不再用专门的客户机/服务器模式开发，而是运行在Web网站上用浏览器统一访问；其次，和比较成熟的操作系统安全技术比较，Web网站的安全防护技术还不够完善，当前黑客也把大部分注意力集中在Web渗透技术的发展上，使Web网站安全总体上面临相当严峻的局面。 为了确保Web网站的安全，需要采用各种防护措施。在各种防护措施中，当前最有效的措施是先自己模拟黑客攻击，对需要评估的网站进行Web渗透测试，找到各种安全漏洞后再针对性进行修补。 本文在对Web网站渗透测试技术进行描述的基础上，配置了一个实验用Web网站，然后对此目标网站进行了各种黑客渗透攻击测试，找出需要修补的安全漏洞，从而加深了对Web 安全攻防的理解，有利于以后各种实际的网络安全防护工作。 关键词： 网络安全；Web网站；渗透测试 Web site penetration testing technology research Abstract： With the expansion of the network technology development and applications, network security issues become increasingly important. Compared with the traditional system security, Web security has got more and more attention. First, more and more network applications no longer develop with specialized client / server model, but run on the Web site and accessed by browser; Secondly, operating system security technology is relatively safe, but secure Web site protection technology is still not perfect, so the most of the curr ent hackers’attention focused on the development of Web penetration technology, the Web site is facing serious security situation in general. To ensure the security Web site, you need to use a variety of protective measures. In a variety of protective measures, the most effective measure is to own hacking simulation, the need to assess the Web site penetration testing, to find a variety of security vulnerabilities before specific repair. Based on the Web site penetration testing techniques described, the configuration of an experimental Web site, then this target site penetration of various hacker attack test, identify areas that need patching security holes, thereby deepening of Web security offensive understanding, there is conducive to future practical network security protection work. Keywords： Network Security, Web sites, penetration testing</p><h2>软件自动化测试工具介绍--所有</h2><p>软件自动化测试工具介绍 一、功能测试工具 1、QTP测试工具 全名 HP QUiCkTeSt ProfeSSional SoftWare ,最新的版本为HP QUiCkTeSt ProfeSSional 11.0 QTP是 quickteSt PrOfeSSiOnal 的简称，是一种自动测试工具。使用QTP的目 的是想用它来执行重复的手动测试，主要是用于回归测试和测试同一软件的新版本。因此你在测试前要考虑好如何对应用程序进行测试，例如要测试那些功能、操作步骤、输入数据和期望的输出数据等 QUiCkTeSt针对的是GUl应用程序，包括传统的Windows应用程序，以及现在越来越流行的Web应用。它可以覆盖绝大多数的软件开发技术，简单高效，并具备测试用例可重用的特点。其中包括：创建测试、插入检查点、检验数据、增强测试、运行测试、分析结果和维护测试等方面。 2、WinRUnner MerCUry Interactive 公司的 WinRUnner是一种企业级的功能测试工具，用 于检测应用程序是否能够达到预期的功能及正常运行。通过自动录制、检测和回放用户的应用操作，WinRUnner能够有效地帮助测试人员对复杂的企 业级应用的不同发布版进行测试，提高测试人员的工作效率和质量，确保跨平台的、复杂的企业级应用无故障发布及长期稳定运行。 企业级应用可能包括 Web应用系统，ERP系统，CRM S统等等。这些系统在发布之前，升级之后都要经过测试，确保所有功能都能正常运行，没有任何错误。如何有效地测试不断升级更新且不同环境的应用系统，是每个公司都会面临的问题。 3、RatiOnal Robot 是业界最顶尖的功能测试工具，它甚至可以在测试人员学习高级脚本技术之前帮助其进行成功的测试。它集成在测试人员的桌面IBM Rational TeSt Manager上，在这里测试人员可以计划、组织、执行、管理和报告所有测试活动，包括手动测试报告。这种测试和管理的双重功能是自动化测试的理想开始。 4、AdVentNet QEngine AdVentNet QEngine是一个应用广泛且独立于平台的自动化软件测试工具, 测试、 可用于Web功能Web性能测试、JaVa应用功能测试、JaVa APl测试、SoAP测试、回归测试和 JaVa</p><h2>Web渗透测试流程</h2><p>超实用！手把手教你如何3步进行Web渗透测试！ 一个偶然的机会，有幸邀请到了一家国外专门做web安全的公司来对自己的web系统做安全测试。4周下来，我与几位安全专家多次沟通，完成了对自己系统的威胁建模，渗透测试，白盒测试，一共发现了28个漏洞。经验宝贵，因此有必要好好总结下。 现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭受不可挽回的重大损失。 在目的明确、装备精良、经验丰富的“雇佣军”式的攻击者面前，传统的安全设备已显得力不从心，企业需要做的是定期开展专业的渗透测试，来降低风险，加固安全。 那么，什么是渗透测试？ 渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网</p><p>络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。 如果说安全检测是“横向地毯式自动化扫描”，那么渗透测试就是“纵向深度人工化入侵”。可见渗透测试的目的是发现目标系统潜在的业务漏洞风险。 安全问题都体现在输入输出的问题上，能够分析数据流就有迹可循了。先知道渗透测试的流程，用工具找到漏洞，了解并且复现它。 如何进行Web渗透测试？ 1、完整web渗透测试框架 当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。 立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定； 系统分析&威胁分析：针对具体的web应用，分析系统架构、使用的组件、对外提供的接口等，以STRIDE为威胁模型进行对应的安全威胁分析，输出安全威胁分析表，重点关注top3威胁； 制定测试用例：根据威胁分析的结果制定对应的测试用例，测试用例按照模板输出，具备可执行性； 测试执行&漏洞挖掘：测试用例执行&发散测试，挖掘对应的安全问题or漏洞； 问题修复&回归测试：指导客户应用开发方修复安全问题or漏洞，并进行回归测试，确保安全问题or漏洞得到修复，并且没有引入新的安全问题； 项目总结评审：项目过程总结，输出文档评审，相关文档归档。</p><h2>web测试常用测试点</h2><p>一、界面测试公共测试用例 界面测试一般包括页面文字,控件使用，少图，CSS，颜色等。 1. 文字 内容一致性： 1）公司要求文字的一致性，例如各种宣传文字、注册的协议条款、版权信息等； 2）各处相同含义文字的一致性，例如标题栏文字、页面主题文字、弹出窗口文字、菜单名称、功能键文字等。 样式一致性 1）（通常分类包括）各类文字字体、字号、样式、颜色、文字间距、对齐方式； 2）按钮的文字间距，按钮长度一定前提下，2个字的按钮，需要中间空一格（或者其它约定，需要统一）；3）链接文字，同一类，菜单、小标题、页角文字链接，在点击时颜色变化要相同； 4）对齐方式，页面上文字的对齐，例如表单、菜单列、下拉列表中文字的对齐方式（左、右、居中等要统一） 语言习惯： 1）中文：文字简单，含义明确，无歧异，无重复，无别字，正确运用标点符号。 2）英文。 3）日文。 2. 按钮 1）button的样式整体要统一，例如突出、扁平、3D效果等只能选其一； 2）采用的图片表述相同功能，要采用单一图标。 3. 文本框 1）录入长度限制，根据数据库的设计，页面直接限定录入长度（特殊处屏蔽复制、粘贴）； 2）文本框自身的长度限制，主要考虑页面样式。 4. 单选框</p><p>1）默认情况要统一，已选择，还是未选。 5. 日期控件 1）图标、控件颜色、样式统一； 2）点击控件、文本框均应弹出日期选择框。 6. 下拉选择框 1）默认是第一个选项，还是提示请选择一个。 7. 提示信息 1）静态文字与它的提示信息一致性，例如静态文字为…ID?，出错信息显示…用户ID?； 2）空值时，出错信息需要统一，例如可以采用“静态文字”+不能为空； 3）出现录入错误时，例如可以统一采用“静态文字”+格式不符合要求； 4）提示信息标点符号是否标识；点击上一步，返回的页面上不应残留出错信息； 5）静态提示信息，在录入框右侧，应有录入信息的相应要求的提示文字，达到方便操作的目的； 6）必输项提示信息，必输项提示信息采用统一的标志。 8. 导航测试 死导航、乱导航、操作复杂等。 9. 链接测试 1）发现404错误。 2）避免死链接情况，执行完相应操作应有返回按钮，返回到相应页面；例如：操作成功后，进入成功提示信息页面，但页面没有返回按钮，无法及时进入操作之前的页面。 10. IE的后退 退出系统，无论直接关闭浏览器或点击后退键，退出都不应再返回系统。 11. 分辨率 页面文字显示、样式等要支持常见分辨率，例如CRT显示器的1024*768，LCD的1280*1024。</p><h2>软件测试自动化及工具</h2><p>软件测试自动化与软件测试工具 目录 一、软件自动化测试基础 (2) 1、1 软件自动化测试的产生 (2) 1、2软件自动化测试的概念 (2) 1、3当软件开发过程中具有下列情况时首先需要考虑引入自动化测试： (2) 二、自动化测试的作用和优势 (2) 2、1概述 (2) 2、1、1产生可靠的系统 (2) 2、1、2改进测试工作质量 (2) 2、1、3．减少测试工作量并加快测试进度 (3) 2、1、4友情提醒 (3) 三、自动化测试工具 (3) 3、1软件测试工具分类 (3) 3、1、1白盒测试工具 (4) 3、1、2黑盒测试工具 (5) 3、1、3测试管理工具 (5) 3、2自动化测试工具一览 (5) 3、2、1 Rational Robot (5) 3、2、2 WinRunner (6) 3、2、3 LoadRunner (6) 3、2、4 Parasoft C++ Test (7) 3、2、5 QACenter (7) 3、2、6 WebLoad (8) 3、2、7 Web Application Stress (WAS) Tool (8) 3、2、8 TestDirector (8) 四、附录 (9)</p><p>一、软件自动化测试基础 1、1 软件自动化测试的产生 随着计算机日益广泛的应用，计算机软件越来越庞大和复杂，软件测试的工作量也越来越大。随着人们对软件测试工作的重视，大量的软件测试自动化工具不断涌现出来，自动化测试能够满足软件公司想在最短的进度内充分测试其软件的需求，一些软件公司在这方面的投入，会对整个开发工作的质量、成本和周期带来非常明显的效果。 1、2软件自动化测试的概念 软件测试自动化就是通过测试工具或其他手段，按照测试工程师的预定计划对软件产品进行自动的测试，它是软件测试的一个重要组成部分，能够完成许多手工无法完成或者难以实现的一些测试工作。正确、合理地实施自动化测试，能够快速、全面地对软件进行测试，从而提高软件质量、节省经费、缩短产品发布周期。 自动化测试能够替代大量手工测试工作，避免重复测试，同时，它还能够完成大量手工无法完成的测试工作，如并发用户测试、大数据量测试、长时间运行可靠性测试等。 1、3当软件开发过程中具有下列情况时首先需要考虑引入自动化测试： 非常重要的测试 涉及范围很广的测试 对主要功能的测试 容易自动化的测试 很快有回报的测试 运行最频繁的测试 二、自动化测试的作用和优势 2、1概述 使用测试工具的目的就是要提高软件测试的效率和软件测试的质量。通常，自动化测试的好处有： 产生可靠的系统； 改进测试工作质量； 减少测试工作量并加快测试进度。 2、1、1产生可靠的系统 测试工作的主要目标一是找出缺陷，从而减少应用中的错误；另一个是确保系统的性能满足用户的期望。为了有效地支持这些目标，在开发生存周期的需求定义阶段，当开发和细化需求时则应着手测试工作。使用自动化测试可改进所有的测试领域，包括测试程序开发、测试执行，测试结果分析、故障状况和报告生成。它还支持所有的测试阶段，其中包括单元测试、集成测试、系统测试、验收测试与回归测试等。 通过使用自动化测试可获得的效果可归纳如下。 （1）需求定义的改进 （2）性能测试的改进 （3）负载/压力测试的改进 （4）高质量测量与测试最佳化 （5）改进与开发组人员之间的关系 （6）改进系统开发生存周期 2、1、2改进测试工作质量 通过使用自动化测试工具，可增加测试的深度与广度，改进测试工作质量。其具体好处可归</p><h2>使用SELENIUM进行复杂的WEB自动化测试</h2><p>使用分层的Selenium框架进行复杂Web应用的自动测试 软件工程师,IBM 王晨，是IBM中国系统与科技研发中心的软件工程师。从事IBM Systems Director开发测试工作。对自动测试、Web2.0和Open Source等相关领域感兴趣。 简介：在复杂Web应用程序的自动测试中，会产生大量冗余的测试脚本，同时，由于测试场景复杂多变，测试用例的灵活管理与调用是不可回避的需求。在本文中，作者通过将开源Web自动测试框架Selenium从逻辑上进行了分层，从而提高了测试脚本的复用性与可维护性。通过本文的实例讲解，您将了解该项技巧的原理与关键实现。 发布日期：2010年2月22日 级别：中级 Selenium概述 Selenium是一种Web应用的自动测试工具，通过模拟用户对Web页面的各种操作，可以精确重现软件测试人员编写的Test Cases步骤。Selenium包含三个工具：Selenium-IDE，Selenium-RC以及Selenium-Core。其中，Selenium-Core是驱动Selenium工作的核心部分，作为一个用JavaScript编写的测试引擎，它可以操作Web页面上的各种元素，诸如：点击按钮、输入文本框，以及断言Web页面上存在某些文本与Web元素等。 Selenium-IDE是一个Firefox插件，能够录制回放用户在Firefox中的行为，并把所记录的Selenese(Selenium Commands)转化为 Java/C#/Python/Ruby等语言，在Selenium-RC中修改复用。对于较为复杂的Test Cases，Selenium-IDE的功能有限，往往用它录制大致的步骤，再转化为测试人员熟悉的编程语言，在此基础上完善，形成更为强大且灵活的Selenium-RC Test Cases。 Selenium-RC（Selenium Remote Control）在Web浏览器与需要测试的Web 应用间架设代理服务器（Selenium Server），使得JavaScript引擎与被测Web应用同源，绕开同源策略的限制（Same Origin Policy），进而取得对Web页面进行各种操作的权限。 开发环境配置</p><h2>一次WEB服务器渗透测试笔记</h2><p>一次WEB服务器渗透测试笔记 作者：佚名文章来源：网络点击数：78 更新时间：2008-11-17 渗透测试是最能直接的反映系统的安全性的一种手段了。现整理了前段时间进行的一次渗透测试的笔记，整个过程中所使用的工具和思路都比较简单，本文也正是为了您的系统不被这些“简单”的东西所击败而作 此次渗透测试的已知条件只有一个：目标IP地址211.***.***.114。 首先当然是常规的扫描nmap -v -sS -O 211.***.***.114，得到的结果如下： (The 1641 ports scanned but not shown below are in state: filtered) Port State Service 80/tcp open http Device type: general purpose Running: FreeBSD 4.X OS details: FreeBSD 4.7-RELEASE （注意：渗透测试需要有对方授权，任何未经许可的扫描和渗透都有可能受到起诉。） 这个结果让人比较郁闷，只开了80一个端口，而且是freebsd的系统，并用IPFW 或其他firewall进行了严格的过滤，看来这次的渗透要费点脑筋了。</p><p>但打开页面看了一下，更加让人丧气情况出现了：所有的连接都是静态的html页面！这意味着没有sql注入可利用，没有脚本漏洞可发掘！只是通过指纹验证httprint知道了web服务器是apache。 嗯，好吧，看来只能扫一下80端口试一下了。拿出RetinaApacheChunked... ... 当扫描结果出现在我眼前的时候，我想我有必要联系一下拉登大叔了，直接把这服务器炸掉算了！！！ 放弃？！当然不！“一条铁链的强度取决于其最薄弱的一环”，安全也从来都不是单点的安全，所以，扩大扫描的范围说不定会有收获。当然这个扩大也不是随意的，最好先估算一下对方的地址段的长 度，比如这个211.***.***.114，假设掩码是240，则该段地址即为：211.***.***.112－211.***.***.127 。这个不用解释了吧！ 拿出nmap，扫描从211.***.***.113－211.***.***.126的地址。得到的结果中最另人感兴趣的是一台开放了80端口的windows2000的主机211.***.***.116。一种直觉告诉我这台主机就是突破口！ http://211.***.***.116 出现在我眼前的是一个asp论坛的首页，但奇怪的是该论坛没什么分论坛也没几个注册用户，很可能是一个用来测试的系统。看了下论坛底部的版本信息“Powered by China Power Board v1.2”，原来是CPB的论坛，而且印象里这个v1.2好像是有注入漏洞，（窃喜）。 用google搜索到一个cpbv1.2研究了一下，原来数据库用的是ACCESS，储存管理员用户名和密码的表名为admin，这是我们最关心的东西，该表有四列：a_id admin password a_grade，其中passoword是使用md5加密过的。好了知道了这些基本信息，就可以进行下一步了：</p><h2>WEB测试工作流程</h2><p>WEB测试方法 在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。基于Web的系统测试与传统的不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。然而，Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。因此，我们必须为测试和评估复杂的基于Web的系统研究新的方法和技术。 本文将 web 测试分为 6 个部分： ? ? ? （包括负载/压力测试）? ? 用户界面测试? ? 兼容性测试? ? ? ? 接口测试 1</p><p>功能测试 链接测试 链接是Web应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。链接测试可分为三个方面。首先，测试所有链接是否按指示的那样确实链接到了该链接的页面；其次，测试所链接的页面是否存在；最后，保证Web应用系统上没有孤立的页面，所谓孤立页面是指没有链接指向该页面，只有知道正确的URL地址才能访问。? 表单测试 当用户通过表单提交信息的时候，都希望表单能正常工作。 如果使用表单来进行在线注册，要确保提交按钮能正常工作，当注册完成后应返回注册成功的消息。如果使用表单收集配送信息，应确保程序能够正确处理这些数据，最后能让顾客收到包裹。要测试这些程序，需要验证服务器能正确保存这些数据，而且后台运行的程序能正确解释和使用这些信息。 当用户使用表单进行用户注册、登陆、信息提交等操作时，我们必须测试提交操作的完整性，以校验提交给服务器的信息的正确性。例如：用户填写的出生日期与职业是否恰当，填写的所属省份与所在城市是否匹配等。如果使用了默认值，还要检验默认值的正确性。如果表单只能接受指定的某些值，则也要进行测试。例如：只能接受某些字符，</p><h2>PerformanceRunner自动化测试工具讲解</h2><p>7.7 PerformanceRunner简介 (2) 7.7.1 PerformanceRunner的组成 (2) 7.7.1.1 PerformanceRunner功能简介 (11) 7.7.2 PerformanceRunner的安装要求 (12) 7.7.3 PerformanceRunner的安装 (12) 7.7.4配置PerformanceRunner (15) 7.7.4.1配置PerformanceRunner (15) 7.7.5 PerformanceRunner的使用流程 (17) 7.7.5.1 PerformanceRunner使用流程简介 (17) 7.7.5.2创建项目 (17) 7.7.5.3创建脚本 (19) 7.7.5.4 录制脚本 (21) 7.7.5.5 录制回放 (24) 7.7.5.6 关联脚本 (25) 7.7.5.6 属性校验 (26) 7.7.5.7 添加事务 (29) 7.7.5.8 场景的创建与执行 (29) 7.7.5.9 测试结果和数据分析 (33)</p><p>7.7 PerformanceRunner简介 7.7.1 PerformanceRunner的组成 用户界面-生成器 测试或监控环境时，需要在系统中模拟用户的真实行为。PerformanceRunner 测试工具模拟多个用户在系统中同时工作或访问系统的环境。为了进行这种模拟，用虚拟用户（即 Vuser）代替现实生活中的人。Vuser执行的操作在 Vuser 脚本中进行描述。用于创建 Vuser 脚本的主要工具是脚本生成器。生成器不仅录制 Vuser 脚本，它还运行 Vuser 脚本。使用生成器运行脚本有助于进行调试。使用生成器可模拟 Vuser 脚本在大型测试中的运行情况。录制 Vuser 脚本时，生成器会生成多个函数，用以定义录制会话期间所执行的操作。生成器将这些函数插入到脚本编辑器中以创建基本 Vuser脚本。</p><h2>python_webdriver_自动化测试实战</h2><p>python webdriver 项目实战</p><p>第5章测试模型与测试脚本优化 第一节、测试模型介绍 线性测试 通过录制或编写脚本，一个脚本完成用户一套完整的操作，通过对脚本的回放来进行自动化测试。这是早期进行自动化测试的一种形式；我们在上一章中练习使用webdriver API 所编写的脚本也是这种形式。 脚本一 脚本二</p><p>通过上面的两个脚本，我们很明显的发现它的问题： 一个用例对应一个脚本，假如界面发生变化，用户名的属性发生改变，不得不需要对每一个脚本进行修改，测试用例形成一种规模，我们可能将大量的工作用于脚本的维护，从而失去自动化的意义。 这种模式下数据和脚本是混在一起的，如果数据发生变也也需要对脚本进行修改。 这种模式下脚本的可重复使用率很低。 模块化与库 我们会清晰的发现在上面的脚本中，其实有不少容是重复的；于是就有了下面的改进。 login.py quit.py 测试用例：</p><p>注意，上面代码并非完整代码，不能运行。 通过上面的代码发现，我们可以把脚本中相同的部分独立出来，形成模块或库；当脚本需要进行调用。这样做有两个好处： 一方面提高了开发效率，不用重复的编写相同的脚本；另一方面提高了代码的复用。 数据驱动 数据驱动应该是自动化的一个进步；从它的本意来讲，数据的改变（更新）驱动自动化的执行，从而引起结果改变。这显然是一个非常高级的概念和想法。 其实，我们能做到的是下面的形式。 d:\abc\data.txt</p><p>图4.x #coding=utf-8 from selenium import webdriver import os,time source = open("D:\\abc\\data.txt", "r") values = source.readlines() source.close() #执行循环 for serch in values: driver = webdriver.Firefox() driver.get(".xxxx.") driver.find_element_by_id("kw").send_keys(serch) ..... 不管我们读取的是txt 文件，还是csv、excel 文件的之类，又或者是数组、字典函数。我们实现了数据与脚本的分离，换句话说，我们实现了参数化。我们仍一千条数据，通过脚本的执行，可以返回一千条结果出来。 同样的脚本执行不同的数据从而得到了不同的结构。是不是增强的脚本的复用性呢！ 其实，这对开发来说是完全没有什么技术含量的；对于当初QTP 自动化工具来说确是一个买点，因为它面对的大多是不懂开发的测试。</p><h2>web安全渗透测试培训安全测试总结</h2><p>web安全渗透测试培训安全测试总结 跨站点脚本攻击（Xss） Burpsuite探测反射型xss问题请求的值没有做处理就在响应中返回 越权访问定义：不同权限账户之间的功能及数据存在越权访问。 测试方法： 1.抓取A用户功能链接，然后登录B用户对此链接进行访问。 2.抓取用户A的uesrid，用用户B登录时替换为用户A的userid。 3.抓取用户A的cookie，用用户B登录时替换用户A的cookie。 文上传漏洞定义：没有对上传文扩展名进行限制或者限制可以被绕过。 测试方法：找到系统中可以上传文的地方，抓取功能链接，修改文扩展名，看响应包的状态。 关键会话重放攻击定义：可以抓取包固定账号破解密码、固定密码破解账号和重放提交投票数据包。 测试方法：</p><p>使用抓包工具抓取系统登录请求，获得用户和密码参数，使用用户或密码字典替代登录请求会话中对应的用户或密码参数，暴力破解。 中间weblogic命令执行漏洞定义：weblogic反序列化漏洞，可以执行系统命令。 测试方法： 使用CVE-20XX-2628漏洞检测工具，对目标主机进行检测。在url.txt中填入目标主机的“ip:port”，这里填入 192.168.2.103:7001。在windows主机打开命令行运行CVE-20XX-2628-MultiThreading.py开始检测。 敏感信息泄露定义：系统暴露系统内部信息，包括网站绝对路径泄露、SQL语句泄露、中间泄露、程序异常回显。 测试方法： 1.使用抓包工具对系统中的参数进行篡改，加入特殊符号“’、--、&;”，查看返回数据包。 2.查看系统前端js代码。 SQL语句泄露中间版本泄露程序异常回显程序异常回显后台泄露漏洞中间后台泄露定义：weblogic后台地址过于简单，攻击者很容易猜测和破解到后台地址。 测试方法： 1.不允许使用默认地址 2.不允许只修改控制台访问地址的端口号</p>
<div>
<div>相关主题</div>
<div class="relatedtopic">
<div id="tabs-section" class="tabs">
<ul class="tab-head">
<li id="12168439"><a href="/topic/12168439/" target="_blank">软件自动化测试工具</a></li>
<li id="244823"><a href="/topic/244823/" target="_blank">web渗透测试</a></li>
<li id="2468035"><a href="/topic/2468035/" target="_blank">web系统测试</a></li>
<li id="13059233"><a href="/topic/13059233/" target="_blank">web自动化测试脚本</a></li>
</ul>
</div>
</div>
</div>
<div class="container">
<div>文本预览</div>
<div class="textcontent">
</div>
</div>
</div>
<div class="category">
<span class="navname">相关文档</span>
<ul class="lista">
<li><a href="/doc/d17690456.html" target="_blank">软件自动化测试方案PPT课件</a></li>
<li><a href="/doc/2716449305.html" target="_blank">Web应用程序自动化测试工具</a></li>
<li><a href="/doc/512819592.html" target="_blank">功能自动化测试工具列表大全</a></li>
<li><a href="/doc/6f14409801.html" target="_blank">软件自动化测试工具汇总</a></li>
<li><a href="/doc/ac9817550.html" target="_blank">常用软件自动化测试工具介绍</a></li>
<li><a href="/doc/f318613895.html" target="_blank">常用的自动化软件测试工具评估方法</a></li>
<li><a href="/doc/42905356.html" target="_blank">软件测试自动化及工具</a></li>
<li><a href="/doc/5015718085.html" target="_blank">软件自动化测试原理</a></li>
<li><a href="/doc/8112012096.html" target="_blank">软件测试之常用自动化测试工具简介</a></li>
<li><a href="/doc/da1782263.html" target="_blank">自动化测试工具脚本</a></li>
<li><a href="/doc/2410706193.html" target="_blank">[unit2]软件自动化测试工具</a></li>
<li><a href="/doc/427476856.html" target="_blank">主流软件自动化测试工具介绍</a></li>
<li><a href="/doc/668946854.html" target="_blank">软件自动化测试工具的评估与选择</a></li>
<li><a href="/doc/ab8124709.html" target="_blank">介绍5种Android自动化测试工具</a></li>
<li><a href="/doc/f310526689.html" target="_blank">自动化测试工具详细介绍</a></li>
<li><a href="/doc/303574159.html" target="_blank">软件自动化测试工具介绍--所有</a></li>
<li><a href="/doc/559078070.html" target="_blank">手机自动化测试简介</a></li>
<li><a href="/doc/73974374.html" target="_blank">软件测试自动化和软件测试工具</a></li>
<li><a href="/doc/b217767154.html" target="_blank">自动化测试工具介绍</a></li>
<li><a href="/doc/1814041675.html" target="_blank">软件自动化测试方案课件(40张)</a></li>
</ul>
<span class="navname">最新文档</span>
<ul class="lista">
<li><a href="/doc/0619509601.html" target="_blank">幼儿园小班科学《小动物过冬》PPT课件教案</a></li>
<li><a href="/doc/0a19509602.html" target="_blank">2021年春新青岛版(五四制)科学四年级下册 20.《露和霜》教学课件</a></li>
<li><a href="/doc/9619184372.html" target="_blank">自然教育课件</a></li>
<li><a href="/doc/3319258759.html" target="_blank">小学语文优质课火烧云教材分析及课件</a></li>
<li><a href="/doc/d719211938.html" target="_blank">(超详)高中语文知识点归纳汇总</a></li>
<li><a href="/doc/a519240639.html" target="_blank">高中语文基础知识点总结(5篇)</a></li>
<li><a href="/doc/9019184371.html" target="_blank">高中语文基础知识点总结(最新)</a></li>
<li><a href="/doc/8819195909.html" target="_blank">高中语文知识点整理总结</a></li>
<li><a href="/doc/8319195910.html" target="_blank">高中语文知识点归纳</a></li>
<li><a href="/doc/7b19336998.html" target="_blank">高中语文基础知识点总结大全</a></li>
<li><a href="/doc/7019336999.html" target="_blank">超详细的高中语文知识点归纳</a></li>
<li><a href="/doc/6819035160.html" target="_blank">高考语文知识点总结高中</a></li>
<li><a href="/doc/6819035161.html" target="_blank">高中语文知识点总结归纳</a></li>
<li><a href="/doc/4219232289.html" target="_blank">高中语文知识点整理总结</a></li>
<li><a href="/doc/3b19258758.html" target="_blank">高中语文知识点归纳</a></li>
<li><a href="/doc/2a19396978.html" target="_blank">高中语文知识点归纳(大全)</a></li>
<li><a href="/doc/2c19396979.html" target="_blank">高中语文知识点总结归纳(汇总8篇)</a></li>
<li><a href="/doc/1619338136.html" target="_blank">高中语文基础知识点整理</a></li>
<li><a href="/doc/e619066069.html" target="_blank">化工厂应急预案</a></li>
<li><a href="/doc/b019159069.html" target="_blank">化工消防应急预案(精选8篇)</a></li>
</ul>
</div>
</div>
<script>
var sdocid = "455591e62f3f5727a5e9856a561252d381eb205f";
</script>
<script type="text/javascript">bdtj();</script>
<footer class="footer">
<p><a href="/tousu.html" target="_blank">侵权投诉</a> © 2022 www.doczj.com <a href="/sitemap.html">网站地图</a></p>
<p>
<a href="https://beian.miit.gov.cn" target="_blank">闽ICP备18022250号-1</a> 本站资源均为网友上传分享，本站仅负责分类整理，如有任何问题可通过上方投诉通道反馈
<script type="text/javascript">foot();</script>
</p>
</footer>
</body>
</html>
