国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

【測(cè)試】頭腦風(fēng)暴-01-無接口文檔測(cè)試推想

crossoverJie / 3684人閱讀

摘要：無接口文檔文章目錄無接口文檔一測(cè)試目標(biāo)二工具分析三操作流程一測(cè)試目標(biāo)賬號(hào)密碼目標(biāo)完成該網(wǎng)站接口測(cè)試壓力測(cè)試二工具分析版本功能可以攔截的代理服務(wù)器，作為一個(gè)在瀏覽器和目標(biāo)應(yīng)用程序之間的中間人，允許你攔截，查看，修改在兩個(gè)方向上的原始數(shù)據(jù)流。

Burp+Postman+JMeter無接口文檔

一、測(cè)試目標(biāo)

  • URL ：http://admin.qyguo.cn
  • 賬號(hào)：admin
  • 密碼：admin_123&@
  • 目標(biāo)：完成該網(wǎng)站接口測(cè)試、壓力測(cè)試

二、工具分析

1、BurpSuite

  • 版本：BurpSuite2021.6
  • 功能：Proxy可以攔截HTTP/S的代理服務(wù)器，作為一個(gè)在瀏覽器和目標(biāo)應(yīng)用程序之間的中間人，允許你攔截，查看，修改在兩個(gè)方向上的原始數(shù)據(jù)流。
  • 原理：打開BurpSuite自帶的brower瀏覽器，利用Proxy攔截網(wǎng)站的POST請(qǐng)求的接口及數(shù)據(jù)。

2、Postman

  • 版本：Postman8.5.1
  • 功能：強(qiáng)大的HTTP調(diào)試與模擬插件。使用于API/接口功能測(cè)試工具，號(hào)稱接口測(cè)試神器
  • 原理：驗(yàn)證BurpSuite取得的接口，利用Postman美化數(shù)據(jù)，修改數(shù)據(jù)，發(fā)送請(qǐng)求數(shù)據(jù)，然后刷新網(wǎng)頁(yè)，刷新成功則說明接口可用，數(shù)據(jù)修改正確。

3、JMeter

  • 版本：JMeter5.4.1
  • 功能：模擬各種請(qǐng)求，完全多線程框架允許通過多個(gè)線程并發(fā)取樣和通過多帶帶的線程組對(duì)不同的功能同時(shí)取樣
  • 原理：獲取、修改、設(shè)置變量值在jmeter中,可以設(shè)置各種各樣的變量,無論是從外部文件引用的數(shù)據(jù),還是自定義、隨機(jī)的參數(shù)值等,作為變量靈活調(diào)用

三、操作流程

第一步：在配置元件中新建–用戶定義的變量>>http信息頭管理器

  • 名稱：自定義就可；
  • 值：填被測(cè)系統(tǒng)的IP地址就可；

第二步：新建setup線程組（登錄前的線程組）>>http信息頭管理器>>http請(qǐng)求>>察看結(jié)果樹

1、用burp>>代理>>打開瀏覽器>>輸入正確賬號(hào)密碼>>進(jìn)入到攔截開啟/關(guān)閉

  • 例，如要測(cè)登錄頁(yè)面，則需要輸入賬號(hào)及密碼登錄；

  • 將登錄后的路徑放置在http請(qǐng)求路徑中；
  • 括號(hào)中的賬號(hào)及密碼則放置在消息體數(shù)據(jù)中；

  • “{}”中的名稱或IP是需要和用戶定義的變量名稱保持一致；
  • 如要測(cè)登錄頁(yè)面，則使用burp先捕捉其路徑，同樣的還需要加上消息體數(shù)據(jù)；

2、用postman>>輸入GET為json的路徑（URL+burp中的json路徑）>>Body>>raw（需添加burp生成的賬號(hào)及密碼）>>將Text選為JSON>>Headers找到后綴為json的VALUE（值）及前面的KEY（鍵），將值和鍵放到j(luò)meter>>http信息頭管理器中的名稱及值中；

  • 輸入GET為json的路徑（URL+burp中的json路徑）；
  • Body>>raw（需添加burp生成的賬號(hào)及密碼）；
  • 將Text選為JSON；

  • Headers找到后綴為json的VALUE（值）及前面的KEY（鍵）；

  • 將值和鍵放到j(luò)meter>>http信息頭管理器中的名稱及值中；

3、察看結(jié)果樹>>看“response Body”最后返回的結(jié)果是不是““success”:true}”成功；看“Response headers”的高亮部分是cookie值

  • 注意看“response Body”最后返回的結(jié)果是不是““success”:true}”成功

  • 注意看“Response headers”的高亮部分是cookie值

第三步：http請(qǐng)求>>后置處理器>>正則表達(dá)式提取器>>

1、 使用正則表達(dá)式提取器

  • 引用名稱：自定義就可；
  • 正則表達(dá)式：從登錄的結(jié)果樹中看高亮的那一行；
  • 匹配數(shù)字：固定值填“1”就可；

2、使用BeanShell后置處理程序

  • ${__setProperty(Get_cookies,${get_cookies},)} 設(shè)置為全局變量
  • 通過使用全局變量函數(shù)助手可以自動(dòng)生成（加全局變量助手的步驟）

  • 如圖


3、創(chuàng)建信息頭管理器

  • Cookie JSESSIONID=${__P(Get_cookies,)} （全局變量）

  • 首頁(yè)不需要填參數(shù)及消息體數(shù)據(jù)
  • IP：使用函數(shù)，“{}”里面的名稱要和用戶公共的變量保持一致

  • 注意看請(qǐng)求類型；
  • 消息體數(shù)據(jù)可從burp里面獲取；
  • IP和用戶公用的變量名保持一致；

  • 如圖

  • 分割線~~~

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://specialneedsforspecialkids.com/yun/123896.html

相關(guān)文章

  • 基于精益/敏捷思想的頭腦風(fēng)暴實(shí)踐

    摘要：之后，基于精益和敏捷思想，我在團(tuán)隊(duì)內(nèi)部嘗試以頭腦風(fēng)暴形式的學(xué)習(xí)方式，反饋相當(dāng)不錯(cuò)。基于精益敏捷思想的頭腦風(fēng)暴實(shí)踐看板步驟重復(fù)步驟每完成一個(gè)問題，重復(fù)步驟即可當(dāng)完成第一回合，也就是每人各完成一個(gè)問題的時(shí)候。 會(huì)而不議，議而不決，決而不行。你所在的企業(yè)是否也存在類似的情況呢？白天工作時(shí)間被各種會(huì)議所占滿，到了晚上還得參加各種...

    番茄西紅柿 評(píng)論0 收藏2637

  • 學(xué)姐：軟件測(cè)試分為哪幾個(gè)階段，我支支吾吾答不上來...

    摘要：每個(gè)階段有不同的目標(biāo)和交付產(chǎn)物。拆分測(cè)試條件為多個(gè)子條件去提供覆蓋率。執(zhí)行測(cè)試用例，報(bào)如果有任何的不匹配。總結(jié)階段這個(gè)階段聚焦在檢驗(yàn)標(biāo)準(zhǔn)和報(bào)告。結(jié)束階段這個(gè)階段的任務(wù)包括檢查測(cè)試的完成度。 ...

    stackfing 評(píng)論0 收藏0

  • 一個(gè)無經(jīng)驗(yàn)的大學(xué)畢業(yè)生，可以轉(zhuǎn)行做軟件測(cè)試嗎？

    摘要：作為一個(gè)基礎(chǔ)的還會(huì)占有一些優(yōu)勢(shì)的，因?yàn)槟阒皼]有過相關(guān)的經(jīng)驗(yàn)，那么你在領(lǐng)域可以說是一張白紙。不嘗試怎么知道自己能不能行呢要相信自己，零基礎(chǔ)的也是可以做軟件測(cè)試工程師的。 有IT的背景人可能在第一階段基礎(chǔ)的學(xué)習(xí)中更加快速，但是接下來關(guān)于測(cè)試的階段，有無基礎(chǔ)并無太大區(qū)別。 接觸過IT的人，比如編...

    mating 評(píng)論0 收藏0

  • 如何讓用戶需求進(jìn)化成產(chǎn)品功能

    摘要：如何將用戶需求轉(zhuǎn)換成產(chǎn)品需求用戶需求通常可以理解成用戶為了解決某個(gè)問題而提出的需求。 在剛剛結(jié)束的校招當(dāng)中，大部分產(chǎn)品經(jīng)理崗都經(jīng)歷群面這個(gè)過程，縱觀BAT等各大互聯(lián)...

    scwang90 評(píng)論0 收藏0

  • 測(cè)試管理之項(xiàng)目軟件測(cè)試風(fēng)險(xiǎn)管理實(shí)踐

    摘要：在軟件測(cè)試活動(dòng)中，作為一名測(cè)試人員有沒有遇到過這樣的場(chǎng)景，在測(cè)試一個(gè)特性或者制定一份測(cè)試方案時(shí)，往往會(huì)想著進(jìn)行簡(jiǎn)單測(cè)試做簡(jiǎn)單設(shè)計(jì)，認(rèn)為這個(gè)場(chǎng)景出現(xiàn)的概率太低，幾乎不可能會(huì)存在，不測(cè)了實(shí)際應(yīng)用時(shí)不可能會(huì)有這么大的用戶量， ...

    用戶84 評(píng)論0 收藏0

發(fā)表評(píng)論

0條評(píng)論

閱讀需要支付1元查看
<