• 使用WebScarab模糊测试


    重要:暂未发现该软件可以自动生成测试用例,只能自己添加写好的用例。如果有此需求请使用其他软件或留言共享方法,谢谢大家。

    1.1.1  WebScarab工具简介

           WebScarab是一款代理软件,简介是HTTP代理,网络爬行、网络蜘蛛,可以使用来查看post数据。它提供了包括HTTP代理,网络爬行、网络蜘蛛,会话ID分析,自动脚本接口,模糊测试工具,它可以对所有流行的WEB格式的编码/解码,WEB服务描述语言和SOAP解析器等。

    1.1.2 安装

           1. 进入http://webscarab.updatestar.com/,选择“webscarab-installer-20070504-1631.jar”下载。

    2. 双击文件进行WebScarab安装

    3. 设置Chrome浏览器的代理模式。在设置-->高级设置-->系统-->打开系统代理,

    选择连接-->局域网设置

    配置代理服务器,设置地址为“localhost”,端口为“8008”(这是这个工具的默认端口)。如果项目在本地运行(比如本地的Tomcat),切记取消勾选“对于本地址不使用代理服务器”,否则本地请求无法被抓取。

    点击确定,配置完成。

     备注:此时如果想通过浏览器访问互联网,Chrome会报警告并且禁止访问。解决方法是还原上述设置,保存后即可访问互联网。

    1.1.3 使用

    运行项目(我的被测项目在本地)和WebScarab软件。

    备注:如果界面时如下情况怎么办?

    解决方案:

    点击菜单 Tools->use full-featured interface

    关闭软件,重新打开即可。想要切换回原来的模式只需将勾选清除。

    填写表单,点击提交,会弹出一个编辑窗口,有表单中元素的相关信息。

    点击“Accept changes”即可放过post请求。被测软件显示请求后结果。

    点击工具软件Summary。

    对刚才的POST请求(你想要模糊测试的请求)右键选择“use as fuzz template”,然后点击fuzzer界面。对要测试的条目选择编写好的文件。

    如何选择一个模糊数据文件呢?

     点击 Source

    点击 Browse

    选择文件,输入描述

    点击close关闭该窗口,完成测试文件的添加。

    点击start开始测试,查看结果,可以看到这些请求是来自于“fuzzer”。

    双击可查看详细信息。

  • 相关阅读:
    《自动化测试工程师进阶之路》系列课程
    开发测试工程师系列课程
    AQA新加入手机自动化测试版块
    持续集成体系搭建服务
    开源自动化测试White与UIA
    TIB自动化测试快讯 自动化测试空间一周精选(201119)
    周六广州软件测试俱乐部圆桌会议3期
    Java白盒测试训练
    TIB自动化测试快讯 自动化测试空间一周精选(2012220)
    TIB自动化测试快讯 自动化测试空间一周精选(201226)
  • 原文地址:https://www.cnblogs.com/zircon/p/9094996.html
Copyright © 2020-2023  润新知