軟件測試實驗實訓指南

目錄





第一篇尋找軟件缺陷實訓

實驗1軟件安全測試訓練

1.1實驗#1： testfire網(wǎng)站有SQL注入風險

1.2實驗#2： testasp網(wǎng)站有SQL注入風險

1.3實驗#3： testaspnet網(wǎng)站有SQL注入風險

1.4實驗#4： zero網(wǎng)站能獲得管理員身份

1.5實驗#5： testaspnet網(wǎng)站有框架釣魚風險

1.6實驗#6： testasp網(wǎng)站有框架釣魚風險

1.7實驗#7： webscantest網(wǎng)站有框架釣魚風險

1.8實驗#8： crackme網(wǎng)站有框架釣魚風險

1.9實驗#9： testfire網(wǎng)站有XSS攻擊風險

1.10實驗#10： testasp網(wǎng)站有XSS攻擊風險

1.11實驗#11： webscantest網(wǎng)站有XSS攻擊風險

1.12實驗#12： testaspnet網(wǎng)站有未經(jīng)認證的跳轉(zhuǎn)

1.13實驗#13： testfire網(wǎng)站能獲得admin密碼

1.14實驗#14： testphp網(wǎng)站密碼未加密傳輸

1.15實驗#15： crackme網(wǎng)站存在源代碼泄露問題

1.16實驗#16： testphp網(wǎng)站數(shù)據(jù)庫結(jié)構(gòu)泄露

1.17實驗#17： testphp網(wǎng)站服務器信息泄露

1.18實驗#18： testfire網(wǎng)站出錯導致應用程序細節(jié)
泄露

1.19實驗#19： testfire網(wǎng)站Cookie沒設置成
HttpOnly

1.20實驗#20： testasp網(wǎng)站密碼能自動保存在
瀏覽器中

拓展訓練

讀書筆記

實驗2軟件界面測試訓練

2.1實驗#1： oricity網(wǎng)站圖片上傳Tooltip顯示錯

2.2實驗#2： books專著網(wǎng)站顯示無意義的復選框

2.3實驗#3： roqisoft論壇搜索文字顯示溢出

2.4實驗#4： qa網(wǎng)站頁面文字顯示重疊

2.5實驗#5： testfire網(wǎng)站顯示垃圾字符

2.6實驗#6： crackme網(wǎng)站首頁圖片沒對齊

2.7實驗#7： crackme網(wǎng)站頁腳有重復鏈接　

2.8實驗#8： jsebook文字顯示被剪裁

2.9實驗#9： oricity網(wǎng)站登錄界面布局不合理

2.10實驗#10： crackme網(wǎng)站版權(quán)信息過期　

2.11實驗#11： crackme網(wǎng)站出現(xiàn)亂碼字符　

2.12實驗#12： oricity網(wǎng)站注冊頁面文字未對齊

2.13實驗#13： leaf520網(wǎng)站某合作院校圖片不顯示

2.14實驗#14： leaf520大學生軟件競賽文字重疊

2.15實驗#15： books網(wǎng)站同一本書書名兩處顯示不一致

2.16實驗#16： 智慧紹興刻字圖片顯示問題

2.17實驗#17： 微信公眾號菜單欄名稱與實際不符

2.18實驗#18： 手機上二維碼與網(wǎng)站文字重疊

2.19實驗#19： “專家簡介”頁面未自適應手機大小

2.20實驗#20： oricity網(wǎng)站按鈕超出界面

拓展訓練

讀書筆記

實驗3軟件功能測試訓練

3.1實驗#1： oricity網(wǎng)站圖片共享出現(xiàn)404錯誤

3.2實驗#2： 諾頎軟件論壇高級搜索+約束失效

3.3實驗#3： qa網(wǎng)站部分字體放大、縮小不工作

3.4實驗#4： leaf520網(wǎng)站搜索關(guān)鍵字長度驗證失效

3.5實驗#5： testphp輸入框中的默認值無法自動刪除

3.6實驗#6： crackme網(wǎng)站文件無法下載

3.7實驗#7： testfire網(wǎng)站About Us頁出現(xiàn)404錯誤

3.8實驗#8： 景點互動的360全景展示中返回出錯

3.9實驗#9： leaf520生成PDF出現(xiàn)TCPDF error

3.10實驗#10： oricity相冊目錄名無法修改

3.11實驗#11： crackme網(wǎng)站忘記密碼功能未實現(xiàn)


3.12實驗#12： testphp網(wǎng)站產(chǎn)品刪除功能失效

3.13實驗#13： leaf520網(wǎng)站無法進行郵箱分享　

3.14實驗#14： oricity網(wǎng)站翻頁功能缺上一頁下一頁

3.15實驗#15： 智慧紹興能給自己無限次點贊

3.16實驗#16： testaspnet網(wǎng)站已注冊賬戶無法登錄

3.17實驗#17： “言若金葉”公眾號使用攻略功能問題

3.18實驗#18： “言若金葉”公眾號讀者專區(qū)和最新動態(tài)呈現(xiàn)內(nèi)容有誤

3.19實驗#19： oricity網(wǎng)站“版權(quán)所有”功能錯誤

3.20實驗#20： NBA網(wǎng)站縮小瀏覽器導航條功能消失

拓展訓練

讀書筆記

實驗4軟件技術(shù)測試訓練

4.1實驗#1： oricity網(wǎng)站軌跡名采用不同驗證規(guī)則

4.2實驗#2： 智慧紹興電子刻字不限制文件類型

4.3實驗#3： oricity網(wǎng)站修改密碼可違反約束　

4.4實驗#4： oricity網(wǎng)站URL篡改暴露代碼細節(jié)

4.5實驗#5： testphp網(wǎng)站非法電話號碼注冊成功

4.6實驗#6： testfire網(wǎng)站非法郵箱提交成功

4.7實驗#7： oricity網(wǎng)站新增好友頁面有XSS攻擊風險　

4.8實驗#8： oricity網(wǎng)站新增好友頁面有框架釣魚風險

4.9實驗#9： testfire網(wǎng)頁結(jié)構(gòu)能被破壞

4.10實驗#10： crackme網(wǎng)站出生日期不合約束

4.11實驗#11： zero網(wǎng)站表單域驗證有問題

4.12實驗#12： crackme網(wǎng)站Email驗證問題

4.13實驗#13： “言若金葉”公眾號“與你共舞”模塊中的問題

4.14實驗#14： testaspnet網(wǎng)站同一賬戶可以重復注冊

4.15實驗#15： oricity網(wǎng)站上傳中文圖像名問題

4.16實驗#16： qa網(wǎng)站特殊字符搜索出現(xiàn)404錯誤

4.17實驗#17： oricity網(wǎng)站用戶注銷后還能邀請好友

4.18實驗#18： testaspnet網(wǎng)站RSS鏈接Error 403

4.19實驗#19： testfire網(wǎng)站Internet server error

4.20實驗#20： oricity網(wǎng)站Query Error

拓展訓練

讀書筆記

實驗5軟件探索測試訓練

5.1實驗#1： oricity網(wǎng)站JavaScript前端控制被繞行

5.2實驗#2： oricity網(wǎng)站上傳文件大小限制問題

5.3實驗#3： oricity網(wǎng)站權(quán)限控制錯403 Forbidden

5.4實驗#4： oricity網(wǎng)站有內(nèi)部測試網(wǎng)頁

5.5實驗#5： NBA網(wǎng)站files目錄能被遍歷

5.6實驗#6： NBA網(wǎng)站有內(nèi)部測試網(wǎng)頁

5.7實驗#7： NBA網(wǎng)站Servlet信息泄露　

5.8實驗#8： 南大小百合BBS存在CSRF攻擊漏洞

5.9實驗#9： 新浪微博存在CSRF攻擊漏洞


5.10實驗#10： testphp網(wǎng)站目錄列表暴露

5.11實驗#11： 智慧紹興電子刻字選擇顏色下拉列表出現(xiàn)英文

5.12實驗#12： oricity網(wǎng)站錯誤提示使用英文

5.13實驗#13： openclass軟件開發(fā)在線公開課問題

5.14實驗#14： books《生命的足跡經(jīng)典版》樣張下載問題　

5.15實驗#15： InfoSec網(wǎng)絡空間安全公告問題

5.16實驗#16： InfoSec網(wǎng)絡空間安全圖片問題

5.17實驗#17： testphp網(wǎng)站出現(xiàn)錯誤暴露服務器信息

5.18實驗#18： 智慧紹興積分管理頁隨機數(shù)問題

5.19實驗#19： 智慧紹興我的好友列表翻頁問題

5.20實驗#20： 智慧紹興手寫刻字圖片與畫布問題

拓展訓練

讀書筆記

第二篇設計測試用例實訓


實驗6設計智慧城市類測試用例

6.1智慧紹興項目總述

6.2智慧紹興系統(tǒng)測試用例設計思路

6.3個性化旅游空間模塊測試用例設計

6.4景區(qū)智能導航模塊測試用例設計

6.5景點互動展示模塊測試用例設計

6.6到此一游電子刻字模塊測試用例設計

6.7景區(qū)特產(chǎn)優(yōu)惠購模塊測試用例設計

拓展訓練

讀書筆記

實驗7設計在線會議類測試用例

7.1在線會議Zoom項目總述

7.2在線會議系統(tǒng)測試用例設計思路

7.3登錄Zoom云會議模塊測試用例設計

7.4召開/預約/加入會議模塊測試用例設計

7.5會議功能模塊測試用例設計

7.6共享屏幕模塊測試用例設計

7.7結(jié)束會議模塊測試用例設計

拓展訓練

讀書筆記

實驗8設計在線協(xié)作類測試用例

8.1在線協(xié)作workcard項目總述

8.2在線協(xié)作系統(tǒng)測試用例設計思路

8.3賬戶注冊登錄模塊測試用例設計

8.4賬戶管理模塊測試用例設計1

8.5項目管理模塊測試用例設計

8.6工作時間管理模塊測試用例設計

8.7報表管理模塊測試用例設計

8.8客戶端模塊測試用例設計

拓展訓練

讀書筆記

實驗9設計電子商務類測試用例

9.1電子商務Kiehls項目總述

9.2電子商務網(wǎng)站測試用例設計思路

9.3主頁面模塊測試用例設計

9.4賬戶管理模塊測試用例設計2

9.5產(chǎn)品信息模塊測試用例設計

9.6搜索模塊測試用例設計

9.7賬單管理模塊測試用例設計

9.8My Kiehls模塊測試用例設計

拓展訓練

讀書筆記

實驗10設計電子書籍類測試用例

10.1電子書籍books項目總述

10.2電子書籍測試用例設計思路

10.3電子書籍網(wǎng)站測試用例設計

拓展訓練

讀書筆記

實驗11設計手機應用類測試用例

11.1手機應用Mobile項目總述

11.2手機應用測試用例設計思路

11.3手機輸入法測試用例設計

11.4手機鬧鐘設置測試用例設計

拓展訓練

讀書筆記

實驗12設計注冊/登錄白盒測試用例

12.1白盒測試

12.2注冊/登錄模塊功能介紹

12.3注冊代碼分析

12.4設計注冊測試用例

12.5登錄代碼分析

12.6設計登錄測試用例

拓展訓練

讀書筆記

實驗13設計好友/粉絲白盒測試用例

13.1覆蓋方法

13.2好友/粉絲功能介紹

13.3好友/粉絲代碼分析

13.4設計好友/粉絲測試用例

拓展訓練

讀書筆記

實驗14設計積分/游記白盒測試用例

14.1用戶積分功能介紹

14.2用戶積分代碼分析

14.3設計用戶積分測試用例

14.4個人游記功能介紹

14.5個人游記代碼分析

14.6設計個人游記測試用例

拓展訓練

讀書筆記

實驗15設計回歸測試類測試用例

15.1AutoDesk回歸測試項目總述

15.2回歸測試設計思路

15.3設計回歸測試用例

拓展訓練

讀書筆記

第三篇使用測試工具實訓

實驗16自動化測試工具JMeter訓練

16.1JMeter簡介

16.2JMeter安裝和運行

16.2.1安裝JMeter

16.2.2運行JMeter

16.3JMeter功能使用

16.3.1線程組

16.3.2配置元件

16.3.3邏輯控制器

16.3.4取樣器

16.3.5定時器

16.3.6前置處理器

16.3.7后置處理器

16.3.8響應斷言

16.3.9監(jiān)聽器

16.4JMeter學習總結(jié)

16.4.1怎么開始

16.4.2登錄一直報錯怎么解決

拓展訓練

讀書筆記

實驗17自動化測試工具GT訓練

17.1移動APP自動化測試

17.2移動APP自動化測試工具GT的使用

17.2.1GT的安裝與啟動

17.2.2選擇一個被測應用并選擇監(jiān)控指標

17.2.3啟動被測APP

17.2.4選擇本次測試的性能指標

17.2.5設置需要時刻關(guān)注的參數(shù)

17.2.6打開被測APP進行測試

17.2.7測試完畢返回GT應用

17.2.8查看性能指標詳細信息

17.2.9保存性能測試數(shù)值

17.3自動化測試結(jié)果分析

17.3.1進一步分析測試結(jié)果文件

17.3.2GT工具學習總結(jié)

17.3.3實驗補充說明

拓展訓練

讀書筆記

實驗18安全滲透測試工具ZAP訓練

18.1ZAP工具的特點

18.2安裝ZAP

18.2.1環(huán)境需求

18.2.2安裝步驟

18.3基本原則

18.3.1配置代理

18.3.2整體框架

18.3.3用戶界面

18.3.4基本設置

18.3.5工作流程

18.4自動掃描實例

18.4.1掃描配置

18.4.2掃描步驟

18.4.3進一步掃描

18.4.4掃描結(jié)果

18.5手動掃描實例

18.5.1掃描配置

18.5.2掃描步驟

18.5.3掃描結(jié)果

18.6掃描報告

18.6.1IDE中的Alerts

18.6.2生成報告

18.6.3安全掃描報告分析

拓展訓練

讀書筆記

實驗19安全集成攻擊平臺Burp Suite訓練

19.1Burp Suite主要功能

19.2安裝Burp Suite

19.2.1環(huán)境需求

19.2.2安裝步驟

19.3工作流程及配置

19.3.1Burp Suite框架與工作流程

19.3.2Burp Suite配置代理

19.3.3瀏覽器代理配置

19.4Proxy工具

19.5Spider工具

19.6Scanner工具

19.6.1Scanner使用介紹

19.6.2Scanner操作

19.6.3Scanner報告

19.7Intruder工具

19.7.1字典攻擊步驟

19.7.2字典攻擊結(jié)果

19.8Repeater工具

19.9Sequencer工具

19.10Decoder工具

19.11Comparer工具

拓展訓練

讀書筆記

實驗20性能測試工具wrk訓練

20.1性能測試工具

20.1.1性能測試和性能測試工具的關(guān)系

20.1.2性能測試工具的選擇

20.2wrk安裝

20.2.1在Archlinux上安裝wrk

20.2.2在Windows 10上安裝wrk

20.3用wrk測試testfire網(wǎng)站性能

拓展訓練

讀書筆記

實驗21性能測試工具WebLOAD訓練

21.1WebLOAD工作原理

21.2WebLOAD安裝

21.3WebLOAD界面介紹

21.4WebLOAD實戰(zhàn)

21.4.1創(chuàng)建一個議程

21.4.2使用WebLOAD向?qū)渲脡毫δ０?

21.4.3運行測試

21.4.4分析測試結(jié)果

拓展訓練

讀書筆記