今天一上班，被开发问了一个问题：JMeter调试接口，文件导入接口怎么老是不通？还有导出文件接口，不知道文件导到哪里去了？ 我一听，这不是JMeter做接口测试经常遇到的嘛，但是一时半会又口述不清楚，于是整理篇文章做个简单总结吧。 JMeter测试导入接口 1.填写导入接口信息 2.设置导入文件名称及参数 上述文件上传中的具体值可通过抓包解析获取，如图： 3.执行导入接口，查看响应数据：status：200，message：Success，data：true，表示已经通过接口成功导入数据。 JMeter测试导出接口 1.填写导出接口信息 2.需要BeanShell添加后置处理器，进行...

作者的标题，是问做接口自动化测试的流程吗？如果是，那先了解下接口测试流程： 1、需求分析 2、Api文档分析与评审 3、测试计划编写 4、用例设计与评审 5、环境搭建（工具） 6、执行用例 7、缺陷管理 8、测试报告 了解了接口测试的工作流程，那"接口自动化测试"怎么弄？只需要在上篇文章的基础上再梳理下就可以。 为更好理解"接口自动化"具体操作流程，最好我们提前了解下，为什么要做接口自动化测试。所以本文结构如下： 1）为什么要做接口自动化测试 2）如何做接口自动化测试 3）接口自动化学习视频推荐 一、为什么要做接口自动化测试 原因1、接口测试非常重要 1）接口测试应用广泛，必不可少...

​jmeter对图片验证码的处理 在web端的登录接口经常会有图片验证码的输入，而且每次登录时图片验证码都是随机的；当通过jmeter做接口登录的时候要对图片验证码进行识别出图片中的字段，然后再登录接口中使用； 通过jmeter对图片验证码的识别方法 1、通过ocrserver工具识别图片验证码； 如下图：解压后双击OcrServer.exe；然后电脑的右下角会显示该服务的IP和端口 2、在jmeter中发送获取该验证码图片的接口；如下图 3、在获取验证码图片的接口下面添加监听器》保存响应到文件；如下图： 4、再取样器中再添加JSR223Sampler；注释一下该取样器是把图片转换成b...

做测试的同学们都了解，做Web自动化，我们主要用Selenium或者是QTP。 有的人可能就会说，我没这个Java基础，没有Selenium基础，能行吗？测试虽然属于计算机行业，但其实并不需要太深入的编程知识！ 01、行业现状 我们先看看目前的行业现状： ​测试行业现在70%是以手工测试为主，那么只有20%是自动化测试，剩下的10%是性能测试。有人可能会说，我现在做手工，我为什么要学自动化呢？我去学性能更好性能的人更少？ 其实，性能的要求比自动化要求更高，那个是更高级别的了。 现在看一下手工测试工作，只有那么多，70%。但是每年的应届生却在增加。那么，你是想通过手工测试来挑战高薪吗？ 根据国...

一、背景 很多刚入行或从其他行业转行做测试的同学，日复一日每天做点工已经点得疲惫和麻木，觉得做测试和在厂子里打螺丝没太大区别。也想着做一做自动化测试，奈何自己看着代码就头痛，当初就是因为不喜欢编程才选择的做测试。亦或者由于从其他行业转行过来的，隔行如隔山，编程太痛苦。 那么今天就给大家介绍一款无需编程知识也可以轻松编写自动化测试脚本的工具：Airtest，带各位早日脱离苦海！喜欢的宝子们不要忘了随手关注、点赞！ 二、什么是Airtest Airtest是一个跨平台的、基于图像识别的UI自动化测试框架，适用于游戏和App，支持平台有Windows、Mac、Android和iOS。 官网地址：h...

背景：近年来，随着信息技术的发展，各种新型自动化测试技术如雨后春笋般出现。其中，模糊测试（fuzztesting）技术开始受到行业关注，它尤其适用于发现未知的、隐蔽性较强的底层缺陷。这里，我们将结合AFL开源工具，对模糊测试的基本概念和流程进行说明。 01、模糊测试的定义 模糊测试的核心思想是，根据一定的规则，自动或半自动生成的随机数据，然后将产生的数据输入到程序中，并监视程序是否有异常出现，以发现可能的程序错误，如内存泄漏、系统崩溃、未处理的异常等。 当一个模糊测试生成器开始启动并运行后，它将自己寻找漏洞，并不需要人工干预，非常有助于发现传统测试方法或手动审计无法检测到的缺陷。 模糊测试包括...

1.核心 冒烟测试就是完成一个新版本的开发后，对该版本最基本的功能进行测试，保证基本的功能和流程能走通。 　　如果不通过，则打回开发那边重新开发； 　　如果通过测试，才会进行下一步的测试(功能测试，集成测试，系统测试等等)。 简化：门槛测试，一个开关而不是一个阶段。 目的：版本验证测试BVT（BuildVerificationTesting）。 时间：开发转测试，历时半至一个小时，很短。 对象：需求覆盖，主功能路径。 优点：节省测试时间，防止build失败。 缺点：覆盖率还是比较低。 操作：对着需求文档把新功能过一遍；把所有流程功能走一遍；用monkey跑个一两个小时；如果有历史用例的话...

1.UI自动化测试概念:我们先明确什么是UI UI，即(UserInterface简称UI用户界面)是系统和用户之间进行交互和信息交换的媒介UI自动化测试:Web自动化测试和移动自动化测试都属于UI自动化测试，UI自动化测试就是借助自动化工具对程序UI层进行自动化的测试 2.为什么对UI采用自动化测试? 从不同的阶段或层次来说，自动化测试可以分为单元测试、接口测试、UI测试。如果一个产品从没有做单元测试或接口测试，只做u房的自动化测试是不科学的，很难从本质保证产品的质量如果妄图实现全面的UI层的自动化测试更是劳民伤财，投入了大量人力时间结果却不尽人意，因为越往上层，用例维护成本越高，尤其是UI...

​接口测试仅仅掌握Requests或者其他一些功能强大的库的用法，是远远不够的，还需要具备能根据公司的业务流程以及需求去定制化一个接口自动化测试框架的能力。所以，接下来，我们主要介绍下接口测试用例分析以及通用的流程封装是如何完成的。 接口测试用例分析 首先在做用例分析之前，可以通过追查公司一年来所有的故障原因，定位问题起因，或者通过与CTO、产品经理、研发、运维、测试调查，得到质量痛点，还可以分析业务架构、流程调用，以及监控系统了解到业务的使用数据，从而得到质量需求。 得到质量需求之后，通过与产品经理、项目经理、研发总监等对接后得知待测业务范围、业务场景用例、业务接口分析，从而确定公司的测试计...

1.前言 Python内置的urllib模块，也可以用于访问网络资源。但是，它用起来比较麻烦，而且，缺少很多实用的高级功能。因此我们使用requests模块进行进行接口测试。 requests官方文档资料地址：http://cn.python-requests.org/zh_CN/latest/ 2.环境安装 cmd（win+R快捷键）输入： pipinstallrequests-ihttps://pypi.douban.com/simple 提示以下信息表示安装成功。 3.requests发送请求 3.1get请求无参数param 将安装好的requests模块导入后，通过GET访问...

漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？ 答案就在本文！ 1、AWVS AcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。 官方网站：https://www.acunetix.com AWVS有两个版本，分别是AWVSStandardEdition和AWVSEnterpriseEdition。AWVSStandardEdition适合个...

总结分享一些项目需要结合Web测试和App测试的工作经验给大家： 从功能测试区分，Web测试与App测试在测试用例设计和测试流程上没什么区别。 而两者的主要区别体现在如下几个方面： 1系统结构方面 Web项目，B/S架构，基于浏览器的；Web测试过程中，客户端会随服务器端同步更新，所以只需更新服务器端即可 App项目，C/S架构，基于客户端的；App测试过程中，只要修改了服务端，那么客户端用户所有核心版本都需要进行回归测试1次 2性能方面 Web项目，需要监测响应时间、CPU、Memory，另外则还需系统能支持多少用户同时在线；超过最大用户数，系统会给出什么样的反映 App项目，需要监测响应时...