学习那点事儿的专栏

一、下载charles安装包，把charles.jar粘贴到charles安装路径/java目录下进行替换即可破解成功 mac版：破解包下载地址：http://www.waitsun.com/charles-4-0.html 二、charles抓取web请求的数据包 1）设置为代理 2）添加需要连接的服务器ip地址和域名 3）对charles菜单栏做简单的设置，在菜单栏显示r...

fiddler抓包工具使用方法

时隔一年多，之前也写过一篇monkey相关的文章，里面主要介绍monkey参数使用方法，现在再来回顾和总结一下。所谓monkey，可以简单的理解成猴子，那就是快速的乱点，从而来验证软件的性能，但是我们也可以通过设置参数的百分比来控制事件的概率。首先再回顾一下monkey使用的环境，monkey是基于Android SDK中的一个测试工具，所以我们需要配置SDK的环境，除此之外还需要配置JDK环境。

1）功能测试 –基本功能：主要是检查APP是否完成需求中所有功能模块（测试之前写一份checklist，有助于避免漏测）； –逻辑测试：根据需求，对所有功能涉及的逻辑进行测试（包括所有正常流程和异常流程）； –边界值测试：很常见的测试点，但是真的很容易被开发忽略（eg：字数超长出现覆盖重叠、显示不全或是UI错乱等现象）； –横竖屏切换测试：APP中很多页面只支持竖屏，除非一些特殊的功能...

一、Windows系统安装和配置 1、下载 1）下载Android ADK 2）下载platform tools 3）国内下载地址：http://www.androiddevtools.cn/ 2、安装方法： 1）安装好Android SDK 2）安装platform-tools –解压下载的压缩包，将解压文件放到D:\studysoft\Androidsdk目录下 ...

第一步，设置断点： 第二步，断点设置成功，页面处于loading状态： 第三步，点击Execute后，等数据返回进行修改response的数据，再次点击Execute，即可实现篡改返回数据来进行app的测试，eg：修改订单状态等。 ...

1、AppScan是什么？ AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。 AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高） 工作原理： 1）通过探索了解整个web页面结果 2）通过分析，使用扫描规则库对修改的H...