软件测试常见⾯试题-为什么要使⽤抓包⼯具
在⽇常⼯作中,我们经常会⽤到抓包⼯具,看看前后台的数据传输、分析分析协议内容之类的。对于抓包⼯具在测试中的使⽤粗略归纳了⼏点:jbpm工作流都有哪些技术
1.从功能测试⾓度,通过抓包查看隐藏字段
Web 表单中会有很多隐藏的字段,这些隐藏字段⼀般都有⼀些特殊的⽤途,⽐如收集⽤户的数据,预防 CRSF 攻击,防⽹络爬⾍,以及⼀些其他⽤途。
c语言指针数组的赋值与引用>php开发实战1200例这些隐藏字段在界⾯上都看不到,如果想检测这些字段,就必须要使⽤抓包⼯具。
2. 通过抓包⼯具了解协议内容,⽅便开展接⼝和性能测试
爬虫软件 app性能测试⽅⾯,性能测试其实就是⼤量模拟⽤户的请求,所以我们必须要知道请求中的协议内容和特点,才能更好的模拟⽤户请求,分析协议就需要⽤到抓包⼯具;
接⼝测试⽅⾯,在接⼝测试时,虽然我们尽量要求有完善的接⼝⽂档。但很多时候接⼝⽂档不可能覆盖所有的情况,或者因为⽂档滞后,在接⼝测试过程中,还时需要借助抓包⼯具来辅助我们进⾏接⼝测试。
3. 需要通过抓包⼯具,检查数据加密
setupact是什么文件安全测试⽅⾯,我们需要检查敏感数据在传输过程中是否加密,也需要借助抓包⼯具才能检查。
4. 处理前后端 bug 归属之争
在我们提交bug的时候,经常会出现前端(客户端展⽰)和后端(服务端的逻辑)的争议,那么可以通过抓包⼯具,确实是数据传递问题还是前端显⽰的问题。如果抓出来的数据就有问题的话,那么⼀般是后端的问题;如果抓出来的数据是正确的,那么基本上可以断定是前端显⽰的问题。
使用matlab画函数图像5. 通过抓包分析,可以更好的理解整个系统
经常使⽤抓包⼯具辅助测试,可以很好的了解整个系统,⽐如数据传输过程前后端的关系,以及整个系统的结构。特别是对现在的微服务架构的产品,抓包能够更好的梳理和掌握整个系统各个服务之间的关系,⼤⼤增加测试的覆盖度。另外还可以增进对代码、HTTP协议⽅⾯知识的理解。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论