软件测试全程项目 实战宝典【2025|PDF下载-Epub版本|mobi电子书|kindle百度云盘下载】

软件测试全程项目 实战宝典PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一篇 寻找软件缺陷（Find Bug）技术篇3

第1章 软件缺陷综述3

1.1 软件测试3

1.2 软件缺陷3

1.3 软件缺陷严重级别划分4

1.4 软件缺陷状态5

1.5 软件缺陷管理5

1.5.1 缺陷管理流程5

1.5.2 缺陷描述7

1.5.3 缺陷提交原则7

1.6 软件缺陷技术经验分享一8

1.6.1 做国际软件测试项目提交Bug技巧8

1.6.2 提交Bug的基本要素8

1.6.3 优秀的Bug界定与展示10

1.7 软件缺陷技术经验分享二11

1.7.1 阅读测试用例与别人报的Bug11

1.7.2 寻找Bug需要注意事项12

1.7.3 准确清晰汇报Bug要点13

1.7.4 不断总结与提高13

1.8 言若金叶国际软件测试团队实践经验总结14

1.8.1 准确汇报Bug的几条基本准则14

1.8.2 描述Bug中需要注意事项14

1.8.3 在汇报英文Bug时专业英文描述14

1.8.4 与国外人进行项目交流常见英文信件含义15

1.9 国际Bug经验与技术总结17

1.9.1 Guidelines for reporting Bugs17

1.9.2 Bug Template18

1.9.3 What are the qualities of a good software Bug report?19

1.9.4 Tips to Write a Good Bug Report20

1.9.5 What if there isn't enough timefor thorough testing?21

1.10 读书笔记22

第2章 经典界面缺陷UI Bug23

2.1 Bug#1：leaf520论坛长字符搜索界面溢出问题23

2.2 Bug#2：leaf520网站主页IE访问出现图片未对齐24

2.3 Bug#3：leaf520网站出现文字与文字重叠26

2.4 Bug#4：oricity网站个人空间存在乱码26

2.5 Bug#5：qa.roqisoft网站页面出现文字重叠27

2.6 Bug#6：leaf520网站某合作院校图片不显示28

2.7 Bug#7：oricity主页网站字符显示乱码30

2.8 Bug#8：qa.roqisoft网站注册框与名称未对齐31

2.9 Bug#9：book.roqisoft网站页面放大文字越界32

2.10 Bug#10：qa.roqisoft网站出现内容重复显示33

2.11 Bug#11：qa.roqisoft网站部分字体无法放大34

2.12 Bug#12：oricity网站登录界面布局不合理35

2.13 Bug#13：oricity网站按钮超出界面36

2.14 Bug#14：oricity网站版权信息过期37

2.15 Bug#15：qa.roqisoft网站缺少搜索图标38

2.16 Bug#16：oricity网站信息显示不完整39

2.17 Bug#17：qa.roqisoft同一级标题字体大小不同40

2.18 Bug#18：oricity论坛部分图片不能显示41

2.19 Bug#19：testfire网站页面出现乱码字符42

2.20 Bug#20：NBA网站搜索结果页面文字超出边界43

2.21 Bug#21：oricity网站目录名称界面问题44

2.22 Bug#22：oricity网站注册页面文字不对齐46

2.23 Bug#23：weibo网站出现错误单词46

2.24 Bug#24：testfire网站不同浏览器显示不相同47

2.25 Bug#25：NBA网站不同浏览器显示不同49

2.26 Bug#26：weibo网站出现板块重叠50

2.27 Bug#27：leaf520网站图片显示错位51

2.28 Bug#28：NBA网站出现无意义的关闭图标52

2.29 Bug#29：NBA网站表单显示错乱53

2.30 Bug#30：crackme网图文混排风格不一致54

2.31 读书笔记55

第3章 经典功能缺陷Function Bug56

3.1 Bug#1：oricity网站链接出现404错误56

3.2 Bug#2：oricity网站“找回密码”功能失效58

3.3 Bug#3：qa.roqisoft非法字符用户名注册成功59

3.4 Bug#4：leaf520论坛无法搜索到所需信息61

3.5 Bug#5：oricity网站错误提示不准确62

3.6 Bug#6：oricity网站上传文件名格式限制不工作63

3.7 Bug#7：oricity修改密码时密码长度没有限制65

3.8 Bug#8：oricity网站日期排序功能无效66

3.9 Bug#9：leaf520将链接发送给朋友功能没实现68

3.10 Bug#10：oricity网站重新登录无法提交69

3.11 Bug#11：oricity网站图片目录修改功能无效70

3.12 Bug#12：oricity网站Tooltip描述不正确72

3.13 Bug#13：oricity网站轨迹名称验证规则有错73

3.14 Bug#14：leaf520论坛高级搜索功能不准确75

3.15 Bug#15：oricity网站排序结果不准确76

3.16 Bug#16：oricity论坛显示／隐藏按钮不工作76

3.17 Bug#17：oricity网站同一个邮箱能重复注册78

3.18 Bug#18：NBA中文网站球迷可重复签到79

3.19 Bug#19：leaf520链接指向的版面不存在80

3.20 Bug#20：leaf520错误提示信息不准确82

3.21 Bug#21：oricity网站对无效日期没有处理83

3.22 Bug#22：testaspnet网站已注册账号无法登录85

3.23 Bug#23：NBA中文网微博登录不工作86

3.24 Bug#24：oricity网站链接错误88

3.25 Bug#25：qa.roqisoft部分字号缩放不工作89

3.26 Bug#26：NBA中文网球员分类出错90

3.27 Bug#27：NBA网缩小浏览器导航条消失92

3.28 Bug#28：testphp网站输入框默认内容不消失93

3.29 Bug#29：oricity论坛无图版不能显示登录信息94

3.30 Bug#30：testaspnet同一账户可以重复注册96

3.31 Bug#31：oricity网站邀请好友邮件发送不成功98

3.32 Bug#32：crakeme注册日期与邮箱不受限制99

3.33 读书笔记101

第4章 经典技术缺陷102

4.1 Bug#1：oricity网站中文网错误提示使用英文102

4.2 Bug#2：oricity网站出现JS Error103

4.3 Bug#3：oricity网站Query Error104

4.4 Bug#4：leaf520论坛网站SQL Error105

4.5 Bug#5：leaf520生成PDF——TCPDF error106

4.6 Bug#6：roqisoft网站无意义复选框107

4.7 Bug#7：roqisoft网站Funp分享时出错108

4.8 Bug#8：testfire网站Internet server error109

4.9 Bug#9：testasp网站出现SQL Error110

4.10 Bug#10：testaspnet网站出现Server Error111

4.11 Bug#11：testaspnet网站HTTP Error 403112

4.12 Bug#12：testfire网站发送feedback出错114

4.13 Bug#13：testfire网站存在空链接115

4.14 Bug#14：testfire网站找不到所请求的链接116

4.15 Bug#15：testfire网站域名不存在117

4.16 Bug#16：oricity网站没有上一页、下一页功能118

4.17 Bug#17：kiehls网站Object Error119

4.18 Bug#18：oricity网站权限控制有误120

4.19 Bug#19：oricity网站无法连接数据库121

4.20 Bug#20：testphp网站File Not Found122

4.21 Bug#21：leaf520网站无法发起QQ会话123

4.22 Bug#22：testfire网站表单验证问题124

4.23 Bug#23：oricity网站轨迹名称验证不正确124

4.24 Bug#24：leaf520网站搜索关键字发生混乱126

4.25 Bug#25：NBA网站点赞计数不完善127

4.26 Bug#26：NBA网站搜索页面显示null128

4.27 Bug#27：oricity删除回复出现Update Error129

4.28 Bug#28：NBA网站搜索出现DB Error131

4.29 Bug#29：qa.roqisoft搜索信息不能原样显示132

4.30 读书笔记133

第5章 经典Web安全缺陷Web Security Bug135

5.1 Bug#1：testfire网站有SQL注入风险135

5.2 Bug#2：testaspnet网站有SQL注入风险138

5.3 Bug#3：testasp网站有SQL注入风险140

5.4 Bug#4：testfire网站注入攻击暴露代码细节143

5.5 Bug#5：oricity网站URL篡改暴露代码细节144

5.6 Bug#6：testphp网站不能正确退出145

5.7 Bug#7：oricity网站有框架钓鱼风险147

5.8 Bug#8：testasp网站有框架钓鱼风险149

5.9 Bug#9：testfire网站有框架钓鱼风险150

5.10 Bug#10：testphp网站有框架钓鱼风险152

5.11 Bug#11：testaspnet网站有框架钓鱼风险153

5.12 Bug#12：oricity网站有XSS攻击风险之一155

5.13 Bug#13：oricity网站有XSS攻击风险之二156

5.14 Bug#14：testfire网站有XSS攻击风险158

5.15 Bug#15：testasp网站有XSS攻击风险159

5.16 Bug#16：oricity网站有篡改URL攻击风险161

5.17 Bug#17：oricity网站有文件大小限制安全问题162

5.18 Bug#18：oricity暴露网站目录结构163

5.19 Bug#19：oricity暴露服务器信息164

5.20 Bug#20：oricity网站有内部测试网页165

5.21 Bug#21：oricity网站功能性访问控制错误166

5.22 Bug#22：oricity网站出现403 Forbidden167

5.23 Bug#23：testaspnet网站未经认证的跳转169

5.24 Bug#24：testfire网站XSS攻击显示源码171

5.25 Bug#25：NBA网站能files目录遍历172

5.26 Bug#26：oricity网站Cookie设置无效174

5.27 读书笔记176

第二篇 设计测试用例（Test Case Design）技术篇179

第6章 测试用例综述179

6.1 测试用例179

6.2 测试用例设计方法180

6.2.1 等价类划分法180

6.2.2 边界值分析法180

6.2.3 基于判定表的测试182

6.2.4 因果图法183

6.2.5 场景法186

6.2.6 错误推测法187

6.2.7 逻辑覆盖法187

6.2.8 基路径测试法188

6.2.9 数据流测试190

6.2.10 程序插装190

6.2.11 域测试190

6.3 测试用例设计考虑因素191

6.4 测试用例设计的基本原则191

6.5 测试用例设计技术经验分享一191

6.5.1 测试用例八大要素191

6.5.2 优秀的测试用例192

6.6 测试用例设计技术经验分享二194

6.6.1 设计测试用例应注意事项194

6.6.2 着手设计测试用例195

6.6.3 测试用例的评审与完善195

6.7 国际Test case经验与技术总结196

6.7.1 What's a"testcase"?196

6.7.2 Test Case Writing Best Practices196

6.7.3 What Makes a Good Test Case?198

6.8 读书笔记200

第7章 经典测试用例设计（Test Case Design）201

7.1 TC#1：电子商务（kiehls护肤品）网站测试用例设计201

7.1.1 分析项目特征201

7.1.2 设计测试用例203

7.2 TC#2：手机输入法测试用例设计208

7.2.1 分析项目特征208

7.2.2 设计测试用例209

7.3 TC#3：手机闹钟设置测试用例设计211

7.3.1 分析项目特征211

7.3.2 设计测试用例211

7.4 TC#4：在线会议（Online Conference）测试用例设计215

7.4.1 分析项目特征215

7.4.2 设计测试用例216

7.5 TC#5：在线游戏（Online Games）测试用例设计218

7.5.1 分析项目特征218

7.5.2 设计测试用例218

7.6 TC#6：搜索引擎（Search Engine）测试用例设计226

7.6.1 分析项目特征226

7.6.2 设计测试用例226

7.7 TC#7：在线协作（Worksnaps）系统测试用例设计229

7.7.1 分析项目特征229

7.7.2 设计测试用例229

7.8 TC#8：书籍（books.roqisoft.com）网站测试用例设计238

7.8.1 分析项目特征238

7.8.2 设计测试用例239

7.9 TC#9：欧特克（AutoDesk Regression）回归测试用例设计243

7.9.1 分析项目特征243

7.9.2 设计测试用例243

7.10 读书笔记247

第三篇 使用测试工具（Test Tool Usage）技术篇251

第8章 测试工具综述251

8.1 软件测试工具251

8.1.1 白盒测试工具251

8.1.2 黑盒测试工具251

8.1.3 测试管理工具252

8.1.4 专用测试工具253

8.2 软件自动化测试253

8.2.1 软件自动化测试的优点253

8.2.2 软件自动化测试的局限性253

8.3 常见功能测试工具254

8.3.1 Rational Robot254

8.3.2 QuickTest Professional254

8.3.3 SilkTest255

8.3.4 QARun255

8.3.5 QTester255

8.4 常见性能测试工具256

8.4.1 HP LoadRunner256

8.4.2 IBM Performance Tester256

8.4.3 Radview WebLOAD257

8.4.4 Borland Silk Performer257

8.4.5 QALoad258

8.4.6 Web Application Stress259

8.4.7 Apache JMeter259

8.4.8 OpenSTA260

8.5 常见Web安全测试工具260

8.5.1 Weblnspect260

8.5.2 AppScan261

8.5.3 Acunetix Web Vulnerability Scanner261

8.5.4 Nikto262

8.5.5 WebScarab262

8.5.6 Websecurify262

8.5.7 Wapiti262

8.5.8 Firebug262

8.6 测试工具使用心得263

8.6.1 测试工具与软件测试工作之间关系263

8.6.2 资深软件测试工程师与测试工具263

8.7 国际Test Tool经验与技术总结263

8.7.1 Why Automated Testing?263

8.7.2 Top 15 freetools which make tester's lifeeasier265

8.8 读书笔记268

第9章 链接测试工具Xenu's Link Sleuth269

9.1 工具介绍269

9.1.1 Xenu简介269

9.1.2 Xenu下载与安装270

9.1.3 Xenu主要功能273

9.2 使用方法273

9.2.1 直接输入URL检测274

9.2.2 打开本地网页文件274

9.2.3 同时检测多个URL275

9.3 工具使用实例277

9.3.1 检测结果分析277

9.3.2 检测结果保存281

9.3.3 工具测试原理282

9.3.4 工具存在问题分析282

9.4 读书笔记282

第10章 ZAP Web安全测试工具284

10.1 介绍284

10.1.1 ZAP简介284

10.1.2 ZAP的特点284

10.1.3 ZAP的主要功能284

10.2 安装ZAP285

10.2.1 环境需求285

10.2.2 安装步骤（Windows）285

10.3 基本原则289

10.3.1 配置代理289

10.3.2 ZAP的整体框架293

10.3.3 用户界面294

10.3.4 基本设置295

10.3.5 工作流程297

10.4 自动扫描实例298

10.4.1 扫描配置298

10.4.2 扫描步骤298

10.4.3 进一步扫描302

10.4.4 扫描结果305

10.5 手动扫描实例305

10.5.1 扫描配置305

10.5.2 扫描步骤306

10.5.3 扫描结果309

10.6 扫描报告309

10.6.1 IDE中的Alerts309

10.6.2 生成Report310

10.6.3 安全扫描Report分析310

10.7 读书笔记311

参考文献313