軟體測試實驗實訓指南

內容簡介

《軟體測試實驗實訓指南》主要講三件事：

1. Find Bug，就是尋找軟體缺陷的本領。通過眾多資深工程師對Bug技術的經驗分享以及上百個精典軟體缺陷的展示與分析，力圖讓讀者做到：“熟讀唐詩三百首，不會作詩也會吟”。

2. Design Test Case，設計優秀的測試用例。既有傳統的黑盒（基於軟體功能）測試用例設計、也有白盒（基於代碼本身）測試用例設計，還有回歸（基於局部變動）測試用例設計。通過對眾多系統的測試用例設計與分析，幫助讀者對測試用例有一個全面的認識。引導讀者從模仿到實踐，再到創新。

3. Use Test Tool，使用測試工具。既有自動化測試工具、也有Web安全掃描滲透工具、也的性能測試工具。如何選擇適合項目的測試工具，取決於測試人員對測試工具的敏感程度。在實踐項目中，如有需要，可以對工具進行二次開發與擴展，幫助項目提高質量，快速找到軟體缺陷。雖然現在各種各樣的測試工具非常多，但是只要多使用，多嘗試，就能找到適合當前項目或套用場景的好工具。

本書適合高校計算機及軟體工程各專業作為軟體實踐教材，方便引導大學生深入理解軟體開發與軟體測試，進入到軟體開發或軟體測試領域。

圖書目錄

第一篇尋找軟體缺陷實訓

實驗1軟體安全測試訓練

1.1實驗#1： testfire網站有SQL注入風險

1.2實驗#2： testasp網站有SQL注入風險

1.3實驗#3： testaspnet網站有SQL注入風險

1.4實驗#4： zero網站能獲得管理員身份

1.5實驗#5： testaspnet網站有框架釣魚風險

1.6實驗#6： testasp網站有框架釣魚風險

1.7實驗#7： webscantest網站有框架釣魚風險

1.8實驗#8： crackme網站有框架釣魚風險

1.9實驗#9： testfire網站有XSS攻擊風險

1.10實驗#10： testasp網站有XSS攻擊風險

1.11實驗#11： webscantest網站有XSS攻擊風險

1.12實驗#12： testaspnet網站有未經認證的跳轉

1.13實驗#13： testfire網站能獲得admin密碼

1.14實驗#14： testphp網站密碼未加密傳輸

1.15實驗#15： crackme網站存在原始碼泄露問題

1.16實驗#16： testphp網站資料庫結構泄露

1.17實驗#17： testphp網站伺服器信息泄露

1.18實驗#18： testfire網站出錯導致應用程式細節

泄露

1.19實驗#19： testfire網站Cookie沒設定成

HttpOnly

1.20實驗#20： testasp網站密碼能自動保存在

瀏覽器中

軟體測試實驗實訓指南

基本介紹

內容簡介

圖書目錄

熱門詞條