黑盒测试和白盒测试是软件测试中的两种重要技术。黑盒测试是指在软件测试过程中，不去研究其内部结构，而是根据外部行为对软件进行测试，以确保软件的功能性和可靠性；而白盒测试则是根据软件内部实现，对软件功能及其实现进行测试，以确保软件的功能性和可靠性。

功能测试的功能测试 Functionaltesting（功能测试），也称为behavioraltesting（行为测试），根据产品特性、操作描述和用户方案，测试一个产品的特性和可操作行为以确定它们满足设计需求。本地化软件的功能测试，用于验证...

渗透测试什么意思 问题一：什么是渗透测试 我个人的感觉是，渗透包含很多，数据库，asp.php.xss 等各种语言，Http等协议！代码审计！这些也可以在学习中不断的接触到,这些的都是web渗透，脚本渗透还要学，java,c++ 等！学海无...

学习软件测试是个不错的选择，总体上来说入门难度并不算高，即使计算机基础知识比较薄弱的人，只要通过一个系统的学习过程，也是能够满足软件测试岗位的基本要求的。

我想用在linux虚拟机上执行的selenium脚本测试一个本地主机应用程序。无论我是尝试使用手动添加的webdriver还是webdriver manager，它都会显示“您的浏览器”；硒。普通。。。。

这有家很棒的公司，我打算和你分享下 互联网金融行业 年假 15 天起，双休不内卷 丰厚的额外福利奖金，逐年递增 分布式办公，支持弹性办公，部分岗位 or 部门支持远程办公！ 配全新 MacBook Pro 支持远程视频面试，省时省事 国际化...

背景 由于新增需求，界面需增加字符串。由于字符串采用外挂的 excel 表管理，表中每个字符串有唯一 ID，每个字符串对应一行，各列中分别给出中文、英文、俄文等翻译。如下图所示： 原因 开发人员通过字符串转换工具把上述字串表生成中间文件，然...

问这个问题是想了解一下，要怎样才能 “精通点点点” 这个问题问得有点宽泛，但是我也没有什么明确的思路，希望有大佬能指点一下，谢谢软件测试设计

在学习 locust 性能测试中，模拟用户登录，获取 token。在学习中，参考的例子，用户名都没参数化，后续模拟数据并发或压测用的同一个 token？ 这样与 jemter 压测时，用户名参数化，一个线程一个 token，每个线程的 to...

本文从三个角度简单阐述了如何丰富探索性测试经验，加强探索性测试技能，希望能对大家有所帮助。​

ETL（extract transform load）是一个完整的从数据源，经过转换处理，最终到数据仓库的过程。 6 种常见的 ETL 测试类型： 1、元数据测试 元数据测试指验证表定义是否符合数据模型或者应用程序设计的规范。包括数据类型、...

公司 APP 的 toast, 开发人员用的是 short toast，只有 2s, 用之前的//*[contains(@text, '登录成功')], 定位方式并不能获取到，想请下怎么获取到 toast 呢 问了下开发，用的是第三方的 T...

请问 silverlight 是否可以不需要 XSS 安全测试？软件测试功能测试回顾

前段是用 vue 来编写的，vue 中引用了一些静态 html 插件，打包的时候在 static 中 在 falsk 中设置了 index.html 的路径也可以正常使用 其他的 js、css、 img 文件全部在 static 中 只有不...

最近看了几个帖子，都提到了测试基建这个词。所以我想问问： 1、测试基建指的是什么？ 2、为什么要存在测试基建？ 3、测试基建包含了哪些内容？软件测试支付功能怎么测试

最近在开始学习，但是遇到一个问题 python 编写的脚本文件，但是执行的时候会提示空间不足。不知道有没有人知道是什么原因 windows：10 python 版本：3.10 环境路径以及依赖包均设定好了。 我自电脑桌面上新增了一个学习的文...

背景 很久以前基于Robotframework + flask + reactjs开发了一套 Web UI 自动化系统，用于网站自动化测试和日常巡检。但是随着其应用覆盖的范围越来越广，发现存在一些设计上的短板，如：只能单一节点部署运行上限较...

我采用的参数为：--workers=1 --tests-per-worker 1，在 pytest.ini 中增加了这个参数，执行 pytest.main()，然后采用 allure generate ' + allure_path + '...

最近在刷面试题，刷到了这个题，之前也零零散散的了解一些，查了些资料，总感觉不是自己想要的答案 所以想问下，如果你们面试，面试官问了这个题，该怎么回答软件测试app功能

首先介绍 CSRF 的攻击原理，我们才能更好进行攻击。 ##CSRF 攻击原理 CSRF（Cross-site requestforgery 跨站请求伪造，原理攻击者通过伪装成受信任用户向目标服务发送请求实现攻击。 ## 攻击过程 生成 c...