测试派 Give testers a home.

一、BurpSuite简介 BurpSuite 是用于攻击web 应用程序的集成平台，包含了许多Burp工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报等。 二、BurpSuite下载 1、进入官网https ..

1、什么是SQLMap？ SQLmap是一款由python开发的用来检测与利用SQL注入漏洞的免费开源工具。支持多种数据库，如MySQL、Oracle、PostgreSQL、SQL Server、Access、IBMDB2、SQLite等数据库。有一个非常棒的特性，即对检测与利用的自动化处理（如数据库指纹、访问底层文件 ..

一、何为蜜罐？ 蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。 二、Hf ..

SQL注入原理可描述为通过用户可控参数中注入SQL语法，在程序员未对输入数据合法性做判断或过滤不严情况下，破坏原有SQL结构，达到编写程序时意料之外的结果。上篇文章已经搭建好了SQLi-labs靶场，一共包含65关，适用于GET和POST场景。接下来让我们开始SQL注入实战！ 一、实战准备 安全测试靶场：SQLi-la ..

在安全测试领域，SQL注入是一种常见的攻击方式，通过应用程序的输入执行恶意SQL查询，从而绕过认证和授权，可以窃取、篡改或破坏数据库中的数据。作为安全测试学习者，如果你要练习SQL注入，在未授权情况下直接去攻击一个网站是违法的，安全测试靶场则提供了一个安全实验环境,可以放心地进行攻防实战操作,提升自己的技能。本文就给大 ..

一、前言 网站是由中间件、网站程序、数据库等组成的。中间件可以选择Apache、Nginx、IIS等，网站程序可以选择PHP、JSP、ASP等，数据库可以选择MySQL等。有时候可单独安装，有时也可使用便捷的集成环境来安装。 网站搭建常见集成环境：Phpstudy 、XMAPP、Wamp。 二、Phpstudy集成环境 ..

一、什么是Kali kali是linux其中一个发行版，基于Debian，前身是BackTrack（简称BT系统）。kali系统内置大量渗透测试软件，可以说是巨大的渗透系统，涵盖了多个领域，如无线网络、数字取证、服务器、密码、系统漏洞等等，知名软件有：wireshark、aircrack-ng、nmap、hashcat ..

读取的req_data中包含${user_id}，这里用__eval()去处理了哈

一、准备工作 VMware Workstation Pro 16官网下载： https://customerconnect.vmware.com/cn/downloads/info/slug/desktop_end_user_computing/vmware_workstation_pro/16_0 。下载需要账号登录 ..

Jmeter是进行接口测试的一款非常主流的工具，但绝大部分测试工程师，对于Jmeter接口测试脚本整理都是一知半解的。今天这篇文章，就以一个金融项目中接口为例，通过简单5步，教大家如何0代码编写Jmeter接口自动化脚本！ 0、金融项目接口 1、登录接口信息 [图片] 2、新增投资项目接口信息 [图片] 接口说明： 请 ..

很多同学会趁着年底尝试找找工作，因为年底的岗位招聘一般来说都是急招，应聘的竞争者少，且薪资不低。特别是工作年限4年以下的宝子，面试前一般会先笔试，如果不想自己笔试受挫，那么以下给大家分享的这一波近期vip学员面试碰到的数据库笔试题，一定要牢牢码住！并多多练习！ 1、物料表、物料生效通知表的数据库操作题 表1 S1#(i ..

1、前言 只要是做测试工作的，必然会接触到数据库，数据库在工作中的主要应用场景包括但不限于以下： 功能测试中，涉及数据展示功能，需查库校验数据正确及完整性；例如商品搜索功能 自动化测试或性能测试中，某些接口要跑通，需要关联到数据库操作；例如注册接口中短信验证码获取 自动化测试中断言处理，除了响应结果的断言，还包括到数据 ..

伴随着AI技术的兴起，像OpenAI推出的ChatGPT、Microsoft发布的Microsoft 365 Copilot、阿里的通义千问、百度的文心一言、华为的盘古大模型等。很多测试人员开始担心，岗位是否会被AI取代？其实取代你的不是AI，而是会使用AI的测试人！ 在工作中，测试人员怎么利用AI提高自己的工作效率呢 ..

一、背景 通常来说，进行接口测试，开发会提供对应的接口文档给到测试，但也有例外。开发无接口文档，但领导又需要你对刚开发的软件，进行接口测试、接口自动化测试、甚至是性能测试。这个时候作为专业测试应该怎么办？ 通过抓包工具获取接口信息，利用工具调通接口，接口信息不明确跟开发沟通，再进行接口测试，完美解决！ 二、抓包获取接口 ..

1、 用例设计：根据下面需求，进行测试用例设计，请注意对测试点的表达。 （网页端）需求描述： 某项目的营养素配置页面，供用户用来配置营养素的相关信息，其中： l 项目可供用户选择一种或多种营养素； l 点击每行尾部的“+”可以增加一行输入框，点击每行尾部的“-”会删除当前行； l 每种营养素都包括默认推荐量； l 推荐 ..

找任何一个辅导员哈

作为一名测试工程师，在整个的职业生涯中，会涉及到各种不同类型的文档编写，大体包括如下： [图片] 对应文档模板及文档编写视频如下： [图片][图片] 一、测试岗位必备的文档 在一个常规的软件测试流程中，会涉及到测试计划、测试方案、测试用例、测试报告的编写，这些文档也是软件测试岗位必须掌握的文档类型。 [图片] 1、测试 ..

前言：Apifox是什么？ 简介： 简单来说，Apifox = swagger + mock + postman+Jmeter，是API 文档、API 调试、API Mock、API 自动化测试一体化协作平台。可以把接口开发过程中各角色的工作，例api设计者、后端开发、前端开发、测试人员协同到一个Apifox平台完成。 ..

1、配置国内源进行docker安装，报错 HTTP Error 404 - Not Found [图片] 原因： 由于配置国内镜像源时，把地址写错了，导致后面安装docker提示HTTP Error 404 解决方法： 1）进入到 /etc/yum.repos.d目录下 cd /etc/yum.repos.d ll [ ..

金三银四又要来了，很多小伙伴开始为找工作做准备，对于一些缺少工作及面试经验的大学应届生或1年左右测试经验的同学，以下这些非常经典的面试题一定要重点看！纯干货！赶紧mark！ 面试题1：请先简单做一下自我介绍？ 等通知的回答： 你好，面试官，我叫xx,我来自长沙,大学在上海就读，现在在xx公司从事测试2年，做过很多项目， ..

直接去咱们柠檬班APP题库上面搜索答案，基本都有哦，没有的，可以来私聊我~

一、MeterSphere平台介绍 MeterSphere是一站式的开源持续测试平台，遵循 GPL v3 开源许可协议，涵盖测试跟踪、接口测试、UI 测试和性能测试等功能，全面兼容JMeter、Selenium 等主流开源标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量的软件交付。 官网 ..

一、什么是接口测试？ 所谓接口，是指同一个系统中模块与模块间的数据传递接口、前后端交互、跨系统跨平台跨数据库的对接。而接口测试，则是通过接口的不同情况下的输入，去对比输出，看看是否满足接口规范所规定的功能、安全以及性能方面的要求。 二、为什么要做接口测试？ 1、相比系统测试，更早介入测试，提高效率 2、可以发现前端测试 ..

前几天被一个学员问“软件测试可以兼职的平台有哪些？”，说想赚点零花钱。估计这个话题，很多从事软件测试行业的小伙伴都想了解，那么这篇文章给大家做个介绍，也欢迎补充~ [图片] 一、众测平台testin 网址：https://www.ztestin.com/hall 隶属于testin云测，支持全职或兼职任务。兼职任务类型 ..

1、前言 等价类边界值分析法大家应该都比较熟悉，这两种方法主要针对单个输入类条件的测试，对于输入条件存在关联组合的情况则无法覆盖。如果需要对输入条件进行组合测试，那么就得好好来了解下判定表和因果图法了。因果图和判定表都是对输入组合情况进行测试，第一步都是先分析功能的输入与输出；若对输入存在约束关系的，可以先通过分析输入 ..

1、linux介绍 Linux是一种免费使用和自由传播的类Unix操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，是一个多用户、多任务、支持多线程和多CPU的操作系统。它支持32位和64位，不仅系统性能稳定，而且是开源软件；能运行主要的Unix工具软件、应用程序和网络协议。Linux有上百种 ..

1、你还有收到其他offer吗？ 其实hr问你offer情况，是对你感兴趣，想要进一步了解你，看下你的市场竞争力。 但注意不要太坦诚的说：我还没有offer或者收到两个offer还想对比对比；也不要撒谎没有offer说有offer。可以分有offer跟没offer两种情况来回答。 1.有offer： 我确实收到了两个o ..

前言 软件开发模型是指软件开发全部过程、活动和任务的结构框架。一般包括需求、设计、编码和测试等阶段，甚至包括维护阶段。软件开发模型明确规定了软件开发过程中要完成的主要活动和任务，用来指导整个开发过程中的工作。对于不同的系统，可依据软件的特点、项目成员的参与方式选择不同的软件开发模型。作为测试工程师，测试的工作内容与软件 ..

测试人员在找工作中，基本都会碰到让介绍项目的这种面试题，如何正确介绍自己的项目？需要做哪些技术准备？ 今天这篇文章，围绕这些问题，跟大家一起聊一聊。 关于介绍自己的项目？ 可以从以下几个方面来表述： 【项目基本介绍]】项目架构、项目业务流程、包含功能模块； 【项目职责】总结自己在项目中所做的工作，可进行一些数据量化 【 ..

前言： 进行软件测试面试时，相信大家或多或少都会被问到一些关于计算机网络的问题，今天这篇文章就目前反馈比较多的计算机网络面试题及答案做了一个整理，在找工作的你，赶紧看过来~ 1. 说一下你理解的七层网络模型？ 答案： 应用层： 网络服务与最终用户的一个接口。协议有：HTTP FTP TFTP DNS协议等； 表示层： ..

作为软件测试工程师，不可避免需要操作到linux系统，vi/vim是linux系统内置的不可或缺的文本编辑命令，vim是vi的加强版本，兼容vi的所有指令，不仅能编辑文本，而且还具有shell程序编辑的功能，可以不同颜色的字体来辨别语法的正确性，极大方便了程序的设计和编辑性。 vi/vim的介绍 vi/vim三种模式： ..

Git作为一个版本管理工具，在企业中的应用越来越普遍。作为一个测试工程师，不可避免会需要接触到Git的相关操作，以下整理Git客户端的常见操作，以及应用中新手常碰到的一些问题。 1、环境安装及配置 Git下载地址：https://gitforwindows.org/ TortoiseGit，Git客户端，针对32/64 ..

1、概念 状态迁移法主要关注在测试状态转移的正确性上面。对于一个有限状态机，通过测试验证其在给定的条件内是否能够产生需要的状态变化，有没有不可达的状态和非法的状态，是否可能产生非法的状态转移等。通过构造能导致状态迁移的事件，来测试状态之间的转换。 2、 应用范围 状态迁移法的思想是提供将多个状态的转换串起来进行测试的思 ..

面试的时候，很多小伙伴都被面试官问过这个问题 “测试计划和测试方案有什么区别”？ 到底有什么区别呢？我们先好好了解下这两个文档。 一、测试计划 1、测试计划是什么？ 测试计划是组织管理层面的文件，从组织管理的角度对一次测试活动进行规划。对测试全过程的测试范围、组织、资源、原则等进行规定和约束，并制定测试全过程各个阶段的 ..

金九银十期间，有蛮多小伙伴在跳槽找工作，但对于年限稍短的软件测试工程师，难免会需要进行笔试，而在笔试中，基本都会碰到一道关于数据库的大题，今天这篇文章呢，就收录了下最近学员反馈上来的一些数据库笔试题，包含答案！ 1、依据以下学生表、班级表，按要求写sql [图片] 答案： 1、 select * from studen ..

1、创建坐席组的功能模块，如何进行测试用例设计？ [图片] 解答： 功能测试，使用等价类划分法去分析创建坐席的每个输入项的有效及无效类，同步考虑边界值去设计对应的测试用例： 先进行冒烟测试，正常创建坐席（坐席组编号自动生成且确认6位数字唯一，名称输入10个汉字，类型选A，抵押坐席组复选框全选，选择第一个现场经理-名下第 ..

继上篇介绍了Qnet的各个界面的详细功能后，本文则重点围绕“如何开战APP弱网测试？”，详细介绍下整个测试流程及步骤。 一、Qnet工具测试步骤 第1步：选择待测应用 QQ登录后，在【工作台页】点击[点击选择应用]，选择测试APP：例如柠檬班app。 [图片] 第2步：选择弱网测试模板 将需要测试的网络场景模板添加到工 ..

一、APP弱网测试背景 App在使用的过程中，难免会遇到不同的弱网络环境，像在公车上、在地铁、地下车库等。在这种情况下，手机常常会出现网络抖动、上行或下行超时，导致APP应用中出现丢包延迟，从而影响用户体验。 作为软件测试工程师，我们要在app上线前做一定弱网络环境场景模拟，查看app在弱网络环境下是否存在某些未知的问 ..

浏览器的兼容性问题，是指不同浏览器使用内核及所支持的HTML等网页语言标准不同，用户客户端的环境不同造成的显示效果不能达到理想效果。对于用户而言，无论使用哪款浏览器，期望看到的效果是正常的统一的。 市面上发布的浏览器版本非常之多，碍于测试环境和人力资源的不足，要想做到全面的兼容性测试很难。如何进行高效的浏览器兼容性测试 ..

前言 兼容性测试主要通过人工或自动化的方式，在需要覆盖的终端设备上进行功能用例执行，查看软件性能、稳定性等是否正常。 对于需要覆盖的终端设备，大型互联网公司，像BAT，基本都有自己的测试实验室，拥有大量终端设备涵盖手机、平板等，同时拥有对应的自动化测试平台及测试框架来完成兼容性测试。但对于中小型公司而言，面临机型不足且 ..

背景 8月底了，即将步入金九银十，又有很多小伙伴开始霍霍找工作了；最近收到很多应聘者反馈过来的笔试面试问题，其中有一部分是关于测试用例设计！ 我发现无论是刚入职场的测试新人还是在具备几年测试经验的职场老人，对于测试用例设计这块，倘若不是自己接触过测试过的软件产品，被问到如何测试基本回答不上来，原因归根结底还是测试思维积 ..

电商项目无论是工作中，还是面试中，都是一个高频出现的词。面试官非常热衷提问关于电商项目的问题。例如商品分类怎么测试？购物车怎么测试？订单怎么测试？优惠券怎么测试？支付怎么测试？等等 今天这篇文章就来围绕“商品分类怎么测试？“ 来重点聊一聊。 1、电商项目业务流程 我们先来看看电商项目的核心业务流程，包含商品、购物车/立 ..

逛知乎的时候，经常看到无论是刚入职场的新人，还是工作了一段时间的老人，都会对编写测试用例感到困扰？例如： [图片] [图片] 固然，编写一份好的测试用例需要：充分的需求分析能力+理论及经验加持。 但这并不意味着，没测试经验、分析能力弱就不能写好用例，还是有方法可循的。作为混迹测试职场9年的老人，给大家分享一些用例编写的 ..

最近有收到一些学员不同公司的面试题，像字节跳动、网易、美团等，趁着有时间，给大家梳理下，说不定面试能派上用场，大概给大家从以下几个方面来做了整理： 个人信息：(工作/实习经验，所做的项目，态度素养) 测试思维 情景问题 计算机网络 操作系统 代码/算法题 语言(Python/Java) linux 数据库 个人信息 1 ..

1、APP兼容性测试认识 随着APP应用范围越来越广，用户群体越来越大，终端设备的型号也越来越多，移动终端碎片化加剧，使得APP兼容性测试成为测试质量保障必须要考虑的环节。 APP兼容性测试通常会考虑：操作系统、厂家ROM、屏幕分辨率、网络等方面。但如果要在有限的测试人力物力和时间资源下覆盖所有兼容性测试维度是困难的， ..

金三银四马上来了，又是一波离职高峰，很多小伙伴已经开始投身跳槽的准备中了。大家选择跳槽无非是想增加自己的工资收入，所以面试过程中的谈薪环节就显得尤为重要，谈的好与不好，未来整个的薪资水平都可能受影响。 那面试中，当问到“你的期望薪资是多少？“应该如何回答呢？ 作为一名软件测试资深面试官，站在求职者角度，从以下3个方面聊 ..

又是一年跳槽季，最近有不少小伙伴跑来咨询： 想找软件测试工作，应该要怎么进行技术面试准备？ 工作不到2年，想跳槽看下机会，有无软件测试的面试题呢？ 金三银四，大家找工作的需求比较高，所以该文章就 “如何进行技术面试准备” 来聊一聊。 清楚应聘企业的岗位职责要求 首先呢，所谓知己知彼百战不殆，我们先得弄清楚应聘企业对于求 ..

转眼，2020即将结束，又到了年终总结的时候了。 各大公司的“打工人”已经开始回顾2020，展望2021。 大部分不善表达的工科人士表示：又得掉头发了，比研究前沿技术还难... 也有人调侃：2021的计划是，一定要完成2020年该完成的2019年未完成的2018年的计划... 但测试工程师的年终总结到底该怎么写？ 毕竟 ..

APP性能测试背景 在任何软件的测试过程中，性能测试都是一个很重要的环节。我们一般所说的性能测试分为客户端及服务器端。针对客户端性能测试，尤其像游戏、视频类的软件，比如玩游戏不断卡顿、看视频电量消耗极快，都直接影响了用户体验。 对于性能测试的需求，主要来源于行业的通用标准，竞品的参考数据，历史版本的测试数据，或是直接的 ..

一、正交实验法概述 正交实验法是研究多因素多水平的一种方法，它是通过正交表挑选部分有代表性的水平组合试验替代全面试验。这些有代表性的组合试验具备了“均匀分散，整齐可比”的特点。正交表一般用L_n(m^k)表示，L代表是正交表，n代表试验次数或正交表的行数，k代表最多可安排影响指标因素的个数或正交表的列数，m表示每个因素 ..

随着移动互联网的高速发展，App应用非常火，测试工程师也会接触到各种app应用。除了人工测试之外，也可以通过一些测试工具来提高我们的测试效率，以下对于我用过或听过的app测试工具做了一个统一整理，欢迎补充。 一、APP自动化测试工具 Appium 官网：[链接] Github地址：[链接] 介绍： Appium是一个开 ..

找工作的金九银十，很多人又双叒叕被笔试中用例设计大题难住了！本文章特意整理了最近学员反馈的5大用例设计大题，附超详细解答！ 1.出租车计费软件 [图片] 答案解析： 1题答案： 公里跟km需求单位最好统一 时间范围不明确，在5：00 及23:00是包含还是不包含的关系 空驶费部分等待时间是否会算空驶费 等待时间中 非5 ..

作为软件测试工程师，如果你的简历中有涉及到fiddler这款工具，出去面试可能会被问到：fiddler在工作中有哪些应用？ 我们都知道fiddler是一款非常优秀的调试代理工具，用于记录客户端和服务端之间的所有的通信数据。软件测试工作中，主要可以帮助我们来完成以下事情： 定位前后端bug 篡改数据 弱网模拟测试 获取前 ..

注意注意：为了使提交的作业对应到人，大家在提交作业的同时请附上自己的【学号+微信名】 1、请按照老师课堂所讲用例设计方法，完成以下邮件地址输入的用例设计，并截图提交至柠檬班论坛 [图片] 2、评论区整理系列课心得，建议, 目前急需我们帮助解决的问题是什么？例如何转行就业等任何你想写的内容（建议500字左右） 截止提交截 ..

注意注意：为了使提交的作业对应到人，大家在提交作业的同时请附上自己的【学号+微信名】 请按照课堂所讲，自行梳理：软件流程流程图，可添加流程细节 作图地址：https://www.processon.com/ 导出为图片，评论回复该帖子，作为作业提交！ 参考流程图 [图片] 温馨提示：作业截止时间为2020\04\ ..

注意注意：为了使提交的作业能对应到人，大家在提交作业的同时请附上自己的微信名 1、整理本次E-TMall项目心得体会，可以包括心得，感想，建议等任何你想写的内容（500字以内） 2、另外你目前急需我们帮助解决的问题是什么？比如如果准备校招、如何写简历等。 请将以上提交到该话题之下，并需辅导简历的请提交简历至辅导员，课 ..

注意注意：为了使提交的作业能对应到人，大家在提交作业的同时请附上自己的微信名 1、测试地址http://et.lemonban.com/index.php/home，根据老师上课所讲，完成购物车的测试 提交bug至禅道-测试-bug-“E-TMall商城-web”之下。 bug提交后，选择**“由我创建”**，截屏将b ..

请按照课堂所讲，自行梳理：软件流程流程图 作图地址：[链接] 导出为图片，评论回复该帖子，作为作业提交！ 完成如下要求，评选为优秀作业，就能赢取壕礼：机械键盘、高速U盘定制礼盒、柠檬班定制教材、Linux定制鼠标垫 添加柠檬班辅导员微信（任意辅导员都可以） 3次直播课程，每次课程在线听课45min以上 课后按老师要 ..

01 2020年1月7日，京东由于优惠券设置错误，导致大量产品以0元或者超低价成交，并且发货。网传小家电被薅24万件，损失损失金额高达7000多万。很多网友表示收到货了，在网上晒出到货截图。下面为购买截图： [图片] 之后，京东做出关于此事件的说明，将拦截订单，召回发货商品。 《关于2020-1-7，大量0元单活动说明 ..

1、数据库连接 通过命令行连接数据库 [root@localhost ~]# mysql -u root -p Enter password: 输入以上命令，回车后输入密码，回车，出现 mysql> 命令提示窗口则表示登录成功，可以在mysql>下输入任何sql语句。 退出mysql mysql> e ..

[图片]

当我们使用Jmeter工具进行接口测试，可利用CSV Data Set Config配置元件，对测试数据进行参数化，循环读取csv文档中每一行测试用例数据，来实现接口自动化。此种情况下，很多测试工程师只会人工地查看响应结果来判断用例是否通过。 其实我们同样可利用CSV Data Set Config来帮助我们实现自动断 ..