在APP01里面讲解了ADB基础命令以及末尾取出APP端的数据库
数据库测试
数据库取出来之后要进行连接,我们使用navicat连接
然后我们就可以查看数据库表的结构
例 查找account表中全部记录
数据传输安全性测试
我们可以使用抓包工具进行测试,目前常用的有Charles和Fiddler
这里面我使用的是Fiddler抓包工具
抓包
测试目的:验证关键信息/数据在传输过程中是否加密
在连接之前有个前提,手机和电脑使用同一个WiFi
Fiddler工具可以去官网下载
第一步,在Fiddler上设置允许远程设备连接
第二步,设置Fiddler为手机的代理服务器
以模拟器为例,进入设置,点击WLAN选项,找到连接的WiFi,长按点击修改网络
代理选择手动,主机名为自己电脑的IP地址,端口号是Fiddler的端口号,保存
如果需要抓取https请求,需要先安装Fiddler证书
在Fiddler设置抓取https请求,在tools里面选择https,勾选全部复选框
然后在模拟器浏览器输入本机IP地址:8888
点击下方蓝色链接,即可下载(在安装之前会提示你设置锁屏密码,所以安装之前先设置密码)
命名为fiddler,安装成功
然后我们可以去设置--安全--用户凭据可以看到证书
例 在之前selenium里面搭建了一个环境,我们可以用手机浏览器测试一下登录账户
http://localhost:8088/
打开Fiddler,输入账户密码,点击登录
然后Fiddler左侧会出来一个向右绿色箭头,点击
然后我们就可以发现,在登录过程中,密码是明文传输,没有进行加密
打断点
测试目的:验证服务器是否对数据进行二次校验
打开fiddler设置请求前断点
before requests是请求前打断点
例 注册新用户
点击立即注册,Fiddler左侧会出现红色大T,点击
然后我们就可以看到很多内容,我们修改密码,修改完之后点击下方的run to completion
我们可以发现注册成功,说明服务器未校验
弱网测试
测试目的:测试APP在网络环境较差情况下是否会有异常问题
弱网环境:一般是指低于3G网速的网络传输速度
使用fiddler模拟弱网环境
原理:通过延迟发送和接收数据的时间, 限制上传和下载的速度从来模拟弱网限速的效果
在Fiddler设置延迟时间
搜索m_SimulateModem,将变量值改为true
搜索300,修改为相应网速的延迟时间
保存
让限速生效
我们以模拟器的浏览器为例(长时间未加载出来)
这个是关闭限速后的浏览器状态