软件测试-测试报告

软件测试-测试报告
软件测试-测试报告

“学生综合测评管理系统”

测试文档

项目版本:学生综合测评管理系统 1.0.0

小组成员:

目录

1“学生综合测评管理系统”测试需求 (3)

1.1 系统简介 (3)

1.2 功能测试需求 (3)

1.3 性能测试需求 (5)

1.3.1 系统用户分析 (5)

1.3.2 性能测试项 (6)

1.3.3 性能要求 (6)

1.4 链接测试需求 (6)

1.5 界面测试需求 (7)

1.6 兼容性测试需求 (7)

2“学生综合测评管理系统”测试方案 (7)

2.1 功能测试策略 (7)

2.2 性能测试策略 (8)

2.3 链接测试策略 (8)

2.4 界面测试策略 (8)

2.5 兼容性测试策略 (9)

2.6 测试计划 (9)

2.7 缺陷等级划分 (10)

2.8 测试环境 (10)

3“学生综合测评管理系统”测试用例设计及执行 (11)

3.1 功能测试用例设计及执行 (11)

3.1.1 用户注册模块测试 (11)

3.1.2 发表博客模块测试 (16)

3.2 性能测试场景设计及执行 (19)

3.2.1 注册模块性能测试............................. 错误!未定义书签。

3.2.2 发表文章模块性能测试......................... 错误!未定义书签。

3.2.3 组合测试..................................... 错误!未定义书签。

3.3 链接测试 (19)

3.4 界面测试 (19)

3.5 兼容性测试 (20)

4测试报告 (21)

4.1功能测试结果分析 (21)

4.2性能测试结果分析..................................... 错误!未定义书签。

4.3链接测试结果分析..................................... 错误!未定义书签。

4.4界面测试结果分析 (21)

4.5兼容性测试结果分析 (22)

4.5总结 (22)

1“学生综合测评管理系统”测试需求

1.1系统简介

“学生综合测评管理系统”是一款基于MVC+SQL sever的用于管理学生综合测评的信息管理系统。“学生综合测评管理系统”支持多类用户以不同的权限登陆,每类用户可以进行不同类型的操作。“学生综合测评管理系统”

旨在让学生的综合测评更方便,快捷,更公平,更透明。

1.2功能测试需求

1、功能点1(用户登陆)

2表1-1 用户登陆功能说明

功能需求

ID

功能子项功能描述

FUN-L 用户

登陆

学生用户登录学生用户使用自己的账号和密码登录系统。班长用户登陆班长用户使用自己的账号和密码登录系统。

辅导员用户登

辅导员用户使用自己的账号和密码登录系

统。

注:L(login),即登陆

2、功能点2:提出加分申请模块

表1-2 提出加分申请说明

注:A(apply),即申请

3、功能点3:审核学生加分申请模块

表1-3 用户管理功能说明

注:E(examine),即审核

4、功能点4:用户管理模块

表1-4 用户管理功能说明

注:M(manage),即管理

2.1性能测试需求

2.1.1系统用户分析

系统的用户主要分为3类:学生,辅导员,系统管理员。

学生:提交加分申请、查看个人测评成绩、查看所有学生测评成绩、修改用户密码等。

人数:50。

辅导员:审核加分申请,查看所有学生测评成绩、修改用户密码等。

人数:2。

系统管理员:查看所有学生的测评成绩、对用户进行增删改查等。

人数:1。

1.系统并发用户数估算

测试压力估算时采用经验公式如下:

Ave(Vu)=n/10

Max(Vu)=r*Ave(Vu)

n = 200

r = 2

平均用户并发数和最大并发用户数如下:

平均后台并发数:1

最大后台并发数:2

平均前台并发数:20

最大前台并发数:40

2.1.2性能测试项

此次性能测试的主要内容是用户并发测试,主要是针对系统的核心功能和重要业务进行测试,并以真实的业务数据作为输入,选择有代表性和关键的业务员操作来设计测试用例。对下列业务进行并发测试:

1)提出加分申请

2)审批学生加分申请

2.1.3性能要求

对系统进行性能测试必须借助性能测试工具进行,模仿前面估算的并发用户数进行操作,检查并获得系统的响应能力、点击率和吞吐率等性能指标。系统响应时间判断原则(2-5-10原则)如下:

1)业务响应时间小于2s,判为优秀。

2)业务响应时间在2~5s之间,判为良好。

3)业务响应时间在5~10s之间,判为及格。

4)业务响应时间超过10s,判为不及格。

根据如上原则,当前台用户数为12,后台用户数为25时,将80%的业务响应时间小于10s定为合格标准,再利用此标准测试性能瓶颈。

2.2链接测试需求

需要测试前台和后台的所有系统的链接,95%以上的链接为有效链接为合格。链接测试的内容主要包括:

1.测试所有链接是否按所指示的那样确实连接到了应该链接的页面。

2.测试所链接的页面是否存在。

3.保证该系统上没有孤立的页面。

2.3界面测试需求

系统界面的测试要求界面易用、规范、美观、整洁,破除新用户对软件的生疏感,使老用户更易于上手、充分利用已有经验。系统的界面测试主要从待测系统界面的窗口、界面元素、回显、易于理解性和美观协调等方面入手,方便系统用户的使用。

2.4兼容性测试需求

系统需支持主流浏览器的正常登陆与操作。

3“学生综合测评管理系统”测试方案

3.1功能测试策略

功能测试的重点是:提出加分申请、审批学生加分申请。

发表博客模块策略如表2-1所示。

表2-1 提出加分申请功能测试策略

表2-2 审批学生加分申请功能测试策略

3.2性能测试策略

性能测试的重点是压力测试和并发负载测试,并根据测试项设计了两种场景,即用户并发操作和用户递增操作。测试模块如下:用户注册模块、发表博客模块。性能测试策略如表2-3所示。

表2-3 提出加分申请模块性能测试策略

3.3链接测试策略

对于页面链接的测试,采用自动化工具Xenu Link Sleuth测试该系统,95%以上的链接为有效链接为合格。

3.4界面测试策略

用户界面测试,主要采用观察和问卷调查,主要核实以下内容:

1.鼠标移动和快捷键的使用都正常。

2.窗口对象及其特征(菜单、大小、位置、状态和中心)都符合标准。

3.数据项能正确回显。

4.对于有风险的操作有提示,对错误输入有提示。

5.界面美观。

6.使用方便。

测试检查项如表2-5所示。

表2-5 用户界面测试检查项

3.5兼容性测试策略

在进行功能测试时在不同的客户端上使用不同的主流浏览器登陆、操作、进行测试,以此来并行进行兼容性测试。

3.6测试计划

表2-6人员时间安排

3.7缺陷等级划分

缺陷等级划分如表2-7所示。

表2-7 缺陷等级划分

3.8测试环境

测试环境如表2-8所示。

表2-8 软/硬件配置

4“学生综合测评管理系统”测试用例设计及执行

4.1功能测试用例设计及执行

4.1.1用户登陆模块测试

1.用户登录模块介绍

用户登录模块页面如图3-1所示。

“用户名”栏中填写登陆的用户名,必填。“密码”栏中填写登录密码,必选。下面的单选框中选择一个登陆身份,单选,必选。

图3-1 用户登录界面

2.测试用例设计

1)以L-04为例,用户用鼠标点击“用户名”编辑框,然后使用键盘输入用户名“20111721”;用鼠标点击“密码”编辑框,然后使用键盘输入密码“20111721”;

用鼠标在下面的单选框中选择“学生”;用鼠标点击“登陆”按钮查看是否登陆成功。

表3-1 用户登录测试用例

项目名称学生综合测评管理系统项目编号

模块名称用户登录测试类型功能测试

测试方法手工测试

测试对象学生综合测评管理系统“用户登陆”模块

模块前置条

用户已使用浏览器进入本系统。

用例编号输入数据/操作预期结果实际结果P/F

L-01

用户名:NULL;

密码:NULL;

(身份:学生、管

理员、辅导员)

无法登陆无法登陆P

L-02

用户名:NULL

密码:20111721

(身份:学生、管

理员、辅导员)

无法登陆无法登陆P

注:P/F(Pass/Fail)通过/失败

4.1.2提出加分申请模块测试

3.提出加分申请模块介绍

提出加分申请模块页面如图3-2所示。

“学号”栏中显示当前登录用户的学号。“类别”栏和“子类”栏中选择需要提交加分申请的类别,必选。“主题”栏中输入加分申请的主题,此项为必填项。“内容”栏中填写对此项加分申请的描述,此项为选填项。

图3-2 提出加分申请界面

4.测试用例设计

2)以A-01-全空白申请为例,用户用鼠标点击上边的“加分申请”中的“提出申请”进入“提出申请”页面;用鼠标点击“类别”下拉框,选择需要申报的项目类别;用鼠标点击“主题”编辑框,然后用键盘输入主题;用鼠标点击“内容”编辑框,然后用键盘输入内容;用鼠标点击“确定”按钮查看是否申请成功。

表3-2 学生加分申请测试用例

项目名称学生综合测评管理系统项目编号

注:P/F(Pass/Fail)通过/失败

4.1.3 用户管理模块测试

1.测试模块介绍

用户管理模块页面如图3-3所示。

本页面主要内容是两个GridView,用于显示StudentTable和TeacherTable 中的已有用户,后面的编辑和删除按钮可以方便管理员对用户进行编辑和删除操作。两个“Insert”按钮分别实现对StudentTable和TeacherTable中的用户添加操作。

图3-3 用户管理界面

2.测试用例设计

1)以M-01为例,用户用鼠标点击第一个GridView控件中的第一个“删除”。然后进入数据库中的StudentTable表查看对应用户是否已删除。

表3-3 用户管理测试用例

项目名称学生综合测评管理系统项目编号

模块名称用户管理测试类型功能测试

测试方法手工测试

测试对象学生综合测评管理系统“用户管理”模块

前置条件测试人员已使用管理员的身份登录到系统之后,并选择了“用户管理”。

用例编号输入数据/操作预期结果实际结果P/F

M-01

点击第一个

GridView控件中

的第一个“删除”

此用户从

StudentTable中删

删除成功P

M-02

点击第二个“编

辑”;在编辑框中

StudentTable表中

对应账号的用户数

更新成功P

注:P/F(Pass/Fail)通过/失败

4.1.4加分审核模块测试

1. 测试模块介绍

加分审核模块页面如图3-4所示。

本页面主要内容是超链接,点击超链接转跳到对应的页面显示队对应学生的申请内容。下方有两个按钮,一个“通过”,一个“驳回”。

图3-4 加分审核界面

2.测试用例设计

2)以E-01为例,用户用鼠标点击第一个超链接,转跳到对应的显示申请内

容的页面,用鼠标点击下方的“通过”按钮,然后进入数据库查看AddScoreTable中对应申请的状态一栏改变,在进入SScoreTable表查看对应的分数是否正确加到对应的学生中。

表3-4 加分审核测试用例

注:P/F(Pass/Fail)通过/失败

(由于测试进行时该项功能尚未实现,所以此项测试工作未能完成。)

1.1性能测试场景设计及执行

由于原计划使用的性能测试工具LoadRunner只能使用IE6浏览器,而开发人员使用的Windows7和Windows8.1系统无法安装IE6浏览器,所以该项测试无法按原计划完成。

1.2链接测试

由于测试进行时系统尚未完全完成,所以该项测试被迫取消。

1.3界面测试

针对学生综合测评管理系统的界面测试,我们主要从系统界面的易用

软件测试实验报告96812

实验一:软件测试方法 一:实验题目 采用白盒测试技术和黑盒测试技术对给出的案例进行测试 二:试验目的 本次实验的目的是采用软件测试中的白盒测试技术和黑盒测试技术对给出的案例进行测试用例设计。从而巩固所学的软件测试知识,对软件测试有更深层的理解。 三:实验设备 个人PC机(装有数据库和集成开发环境软件) 四:实验内容 1):为以下流程图所示的程序段设计一组测,分别满足语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、组合覆盖和路径覆盖。并在各题下面写出测试用例、覆盖路径及结果等。 2):画出下列代码相应的程序流程图,并采用基本路径测试方法为以下程序段设计测试用例(需列出具体实验步骤)。 void Do (int X,int A,int B) { 1 if ( (A>1)&&(B==0) ) 2 X = X/A; 3 if ( (A==2)||(X>1) ) 4 X = X+1;

5 } 采用基本路经测试方法测试用例,并写出具体步骤 3):在某网站申请免费信箱时,要求用户必须输入用户名、密码及确认密码,对每一项输入条件的要求如下: 用户名:要求为4位以上,16位以下,使用英文字母、数字、“-”、“_”,并且首字符必须为字母或数字; 密码:要求为6~16位之间,只能使用英文字母、数字以及“-”、“_”,并且区分大小写。测试以上用例。 用所学的语言进行编码,然后进行等价类测试,当用户名和密码正确输入时提示注册成功;当错误输入时,显示不同的错误提示 通过分析测试用例以及最后得到的测试用例表分析所测程序的正确性,最后总结自己在这次试验中的收获并写出自己在这次试验中的心得体会。 五:实验步骤 1) (1)用语句覆盖方法进行测试 语句覆盖的基本思想是设计若干测试用例,运行被测程序,使程序中每个可执行语句至少被执行一次。由流程图可知该程序有四条不同的路径: P1:A-B-D P2:A-B-E P3:A-C-F P4:A-C-G 由于p1p2p4包含了所有可执行的语句,按照语句覆盖的测试用力设计原则,设计测试用例 无法检测出逻辑错误 (2)用判定覆盖方法进行测试 判定覆盖的基本思想是设计若干测试用例,运行被测程序,使得程序每个判断的取真和取假分支至少各执行一次,即判断条件真假均被满足。 条件覆盖测试用例 (3)用条件覆盖进行测试 条件覆盖的基本思想是设计若干测试用例,执行被测程序后要使每个判断中每个条件的可能取值至少满足一次。对于第一个判定条件A,可以分割如下: ?条件x>8:取真时为T1,取假时为F1;

同济大学渗透测试报告讲解

同济大学渗透测试报告 评估人:Zvall -------------------------------------------------------------------------------------------------------------------- 目标:同济大学域名:https://www.360docs.net/doc/0d15470670.html, 1.信息收集 收集https://www.360docs.net/doc/0d15470670.html, 网站子站信息为后续渗透做好铺垫 1.1 获取IP:使用Ping得到IP 20 2.120.189.3 address:上海Ping 返回Request timed out 不排除有防火墙W AF等包过滤的可能 1.2 Whois 查询得到: 网段: 202.120.176.0 - 202.120.191.255 管理员联系: Cui , Zijun (ZC3-CN) +86-21-6598-9006 技术人员联系: Wang , Zhengping (ZW2-CN) +86 21 65025080 ext. 2840 最后更新记录在19970627 记录于19970627 https://www.360docs.net/doc/0d15470670.html, 202.120.191.30 https://www.360docs.net/doc/0d15470670.html, 202.120.191.208 Mail:收集222.66.109.6 Mail服务器:https://www.360docs.net/doc/0d15470670.html, 采用是的:网易Coremail Java 写的 用xml的格式进行数据传递利用xml解析漏洞可能读取任意文件

邮箱收集: 碰过很多用邮箱前辍做密码的. qiche@https://www.360docs.net/doc/0d15470670.html, antli8899@https://www.360docs.net/doc/0d15470670.html, yangdyk@https://www.360docs.net/doc/0d15470670.html, xjzeng@https://www.360docs.net/doc/0d15470670.html, tousu@https://www.360docs.net/doc/0d15470670.html, rsc@https://www.360docs.net/doc/0d15470670.html, dxwg@https://www.360docs.net/doc/0d15470670.html, 100759@https://www.360docs.net/doc/0d15470670.html, xinxihua@https://www.360docs.net/doc/0d15470670.html, 3d@https://www.360docs.net/doc/0d15470670.html, wulirui@https://www.360docs.net/doc/0d15470670.html, xxgk@https://www.360docs.net/doc/0d15470670.html, helpdesk@https://www.360docs.net/doc/0d15470670.html, liushuyan@https://www.360docs.net/doc/0d15470670.html, gbt@https://www.360docs.net/doc/0d15470670.html, 092783@https://www.360docs.net/doc/0d15470670.html, 子域: 分布这个网段:202.120.189.3-202.120.189.255 C段全部是WEB应用 同服网站: https://www.360docs.net/doc/0d15470670.html, https://www.360docs.net/doc/0d15470670.html, https://www.360docs.net/doc/0d15470670.html, https://www.360docs.net/doc/0d15470670.html, 2.IP 扫描 nmap -sS -sV -P0 -T4 -O -A -F -sC --version-light -v https://www.360docs.net/doc/0d15470670.html, 80/tcp open http nginx 1.0.8

软件测试实验报告材料58877

标准实用 本科实验报告 课程名称:软件测试技术 实验项目:软件测试技术试验实验地点:实验楼211 专业班级:软件工程学号: 学生:戴超 指导教师:兰方鹏 2015年10月7 日

理工大学学生实验报告 学院名称计算机与软件学院专业班级软件工程实验成绩学生戴超学号实验日期2015.10. 课程名称软件测试实验题目实验一白盒测试方法 一、实验目的和要求 (1)熟练掌握白盒测试方法中的逻辑覆盖和路径覆盖方法。 (2)通过实验掌握逻辑覆盖测试的测试用例设计,掌握程序流图的绘制。 (3)运用所学理论,完成实验研究的基本训练过程。 二、实验容和原理 测试以下程序段 void dowork(int x,int y,int z) { (1)int k=0,j=0; (2)if((x>0)&&(z<10)) (3){ (4)k=x*y-1; (5)j=sqrt(k); (6)} (7)if((x==4)||(y>5)) (8)j=x*y+10; (9)j=j%3; (10)} 三、主要仪器设备 四、操作方法与实验步骤 说明:程序段中每行开头的数字(1-10)是对每条语句的编号。

A 画出程序的控制流图(用题中给出的语句编号表示)。 B 分别用语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、条件组合覆盖和路径覆盖方法设计测试用例,并写出每个测试用例的执行路径(用题中给出的语句编号表示)。 C 编写完整的C 程序(含输入和输出),使用你所设计的测试用例运行上述程序段。完整填写相应的测试用例表(语句覆盖测试用例表、判定覆盖测试用例表、条件覆盖测试用例表、判定/条件覆盖测试用例表、条件组合覆盖测试用例表、路径覆盖测试用例表、基本路径测试用例表) 流程图为: 开始 开始 k=0,j=0 (x>0)&&(z<1) k=x*y-1 j=sqrt(k) (x==4)||(y>5) j=x*y+10 j=j%3 结束 1 2 5 7 8 9

渗透测试报告模板V1.1

密级:商密 文档编号: 项目代号: YYYY 渗透测试报告 % LOGO Xxxx(公司名称) 20XX年X月X日

/ 保密申明 这份文件包含了来自XXXX公司(以下简称“XXXX”)的可靠、权威的信息,这些信息作为YYYY正在实施的安全服务项目实施专用,接受这份计划书表示同意对其内容保密并且未经XXXX书面请求和书面认可,不得复制、泄露或散布这份文件。如果你不是有意接受者,请注意:对这份项目实施计划书内容的任何形式的泄露、复制或散布都是被禁止的。

文档信息表

摘要 本文件是XXXX信息技术有限公司受YYYY委托所撰写的《YYYY渗透测试报告》的报告书。这里对本次渗透测试结果所得出的整体安全情况作概括描述,文件正文为全面的分析。 本次渗透测试主要采用专家人工测试的方法,采用了部分工具作为辅助。在渗透测试中我们发现:系统应用层存在明显的安全问题,多处存在高危漏洞,高危漏洞类型主要为失效的访问控制、存储型xss。缺乏对输入输出进行的防护和过滤。 结论:整体而言,YYYY在本次渗透测试实施期间的安全风险状况为“严重状态”。 (系统安全风险状况等级的含义及说明详见附录A) 结果统计简要汇总,如下图 0-1、表0-1。 图0-1 系统整体验证测试整改前跟踪统计图 表0-1 测试对象整改后结果统计表

一、项目信息 委托单位: 检测单位: 二、项目概述 1.测试目的 为了解YYYY公司网络系统的安全现状,在许可及可控的范围内,对XXXX应用系统开展渗透测试工作,从攻击者的角度检测和发现系统可能存在的漏洞,并针对发现的漏洞提供加固建议。 2.测试范围 渗透测试的范围仅限于经过YYYY公司以书面形式进行授权的服务器、网络设置被和应用系统。XXXX承诺不会对授权范围之外的网络和主机设备以及数据进行测试、模拟攻击。

软件测试实验报告

《软件测试技术》 ——实验报告 题目 _____实验一_ __ 指导教师薛曼玲 _ 实验日期 _11.4 专业 学生姓名 _ __ ____ 班级/学号 ____ 成绩 ________ ___ ____ _

一、实验目的 1.能熟练应用黑盒测试技术进行测试用例设计; 2.能对测试用例进行优化设计; 二、实验内容 题目一:电话号码问题 1.某城市电话号码由三部分组成。它们的名称和内容分别是: (1)地区码:空白或3位数字; (2)前缀:非'0'或'1'的3位数字; (3)后缀:4 位数字。 假定被测程序能接受一切符合上述规定的电话号码,拒绝所有不符合规定的电话号码。根据该程序的规格说明,作等价类的划分,并设计测试方案。 1.根据下面给出的规格说明,利用等价类划分的方法,给出足够的测试用例。 “一个程序读入三个整数。把此三个数值看成是一个三角形的三个边。这个

程序要打印出信息, 说明这个三角形是三边不等的、是等腰的、还是等边的。” 题目三:日期问题 1.用决策表测试法测试以下程序:该程序有三个输入变量month、day、year (month 、day和year均为整数值,并且满足:1≤month≤12和1≤day≤31),分别作为输入日期的月份、日、年份,通过程序可以输出该输入日期在日历上隔一天的日期。例如,输入为2004 年11月29日,则该程序的输出为2004年12月1日。 (1) 分析各种输入情况,列出为输入变量month 、day 、year 划分的有效等价类。 (2) 分析程序的规格说明,并结合以上等价类划分的情况,给出问题规定的可能采取的操作(即列出所有的动作桩)。 (3) 根据(1) 和(2) ,画出简化后的决策表。 2.划分有效等价类 1)month变量有效等价类 M1:{month=4,6,9,11}M2:{month=1,3,5,7,8,10} M3:{month=12}M4:{month=2} 2)day变量的有效等价类 D1:{1<= day <= 26}D2:{day=27} D3:{day=28} D4:{day=29} D5:{day=30} D6:{day=31} 3)year变量有效等价类 Y1:{year是闰年} Y2:{year不是闰年} 3.列出所有动作桩

网站渗透测试报告

____________________________ XXXXXX网站外部渗透测试报告____________________________

目录 第1章概述 (4) 1.1.测试目的 (4) 1.2.测试范围 (4) 1.3.数据来源 (4) 第2章详细测试结果 (5) 2.1.测试工具 (5) 2.2.测试步骤 (5) 2.2.1.预扫描 (5) 2.2.2.工具扫描 (6) 2.2.3.人工检测 (6) 2.2.4.其他 (6) 2.3.测试结果 (6) 2.3.1.跨站脚本漏洞 (7) 2.3.2.SQL盲注 (9) 2.3.2.管理后台 (11) 2.4.整改建议 (12)

第1章概述 1.1.测试目的 通过实施针对性的渗透测试,发现XXXX网站系统的安全漏洞,保障XXX 业务系统安全运行。 1.2.测试范围 根据事先交流,本次测试的范围详细如下: 1.3.数据来源 通过漏洞扫描和手动分析获取相关数据。

第2章详细测试结果 2.1.测试工具 根据测试的范围,本次渗透测试可能用到的相关工具列表如下: 2.2.测试步骤 2.2.1.预扫描 通过端口扫描或主机查看,确定主机所开放的服务。来检查是否有非正常的

服务程序在运行。 2.2.2.工具扫描 主要通过Nessus进行主机扫描,通过WVS进行WEB扫描。通过Nmap 进行端口扫描,得出扫描结果。三个结果进行对比分析。 2.2. 3.人工检测 对以上扫描结果进行手动验证,判断扫描结果中的问题是否真实存在。2.2.4.其他 根据现场具体情况,通过双方确认后采取相应的解决方式。 2.3.测试结果 本次渗透测试共发现2个类型的高风险漏洞,1个类型的低风险漏洞。这些漏洞可以直接登陆web管理后台管理员权限,同时可能引起内网渗透。获取到的权限如下图所示: 可以获取web管理后台管理员权限,如下步骤所示: 通过SQL盲注漏洞获取管理员用户名和密码hash值,并通过暴力破解工具破解得到root用户的密码“mylove1993.”

黑盒测试软件测试实验报告2

软件测试与质量课程实验报告实验2:黑盒测试法实验

缺席:扣10分实验报告雷同:扣10分实验结果填写不完整:扣1 – 10分其他情况:扣分<=5分总扣分不能大于10分 参考代码如下: (1)程序参考答案: #include double main() { int hours; double payment,wage; wage=20; cout<<"please input hours:"; cin>>hours; if(hours>=0&&hours<=168){ if (hours<40) payment=hours*wage ; else if ((hours>=40) && (hours<=50)) payment=40*wage+(hours-40)*1.5*wage; else if (hours>50) payment=40*wage+10*1.5*wage+(hours-50)*3*wage; cout<<"The final payment are:"< void main() { int year; int month,maxmonth=12; int day,maxday; printf("请输入年份:(1000~3000)"); scanf("%d",&year); if(year<1000 || year>3000) { printf("输入错误!请从新输入!\n");

软件测试实验报告LoadRunner的使用

南昌大学软件学院 实验报告 实验名称 LoadRunner的使用 实验地点 实验日期 指导教师 学生班级 学生姓名 学生学号 提交日期 LoadRunner简介: LoadRunner 是一种适用于各种体系架构的自动负载测试工具,它能预测系统行为并优化系统性能。LoadRunner 的测试对象是整个企业的系统,它通过模拟实际用户的操作行为和实行实时性能监测,来帮助您更快的查找和发现问题。此外,LoadRunner 能支持广范的协议和技术,为您的特殊环境提供特殊的解决方案。LoadRunner是目前应用最为广泛的性能测试工具之一。 一、实验目的

1. 熟练LoadRunner的工具组成和工具原理。 2. 熟练使用LoadRunner进行Web系统测试和压力负载测试。 3. 掌握LoadRunner测试流程。 二、实验设备 PC机:清华同方电脑 操作系统:windows 7 实用工具:WPS Office,LoadRunner8.0工具,IE9 三、实验内容 (1)、熟悉LoadRunner的工具组成和工具原理 1.LoadRunner工具组成 虚拟用户脚本生成器:捕获最终用户业务流程和创建自动性能测试脚本,即我们在以后说的产生测试脚本; 压力产生器:通过运行虚拟用户产生实际的负载; 用户代理:协调不同负载机上虚拟用户,产生步调一致的虚拟用户;压力调度:根据用户对场景的设置,设置不同脚本的虚拟用户数量;监视系统:监控主要的性能计数器; 压力结果分析工具:本身不能代替分析人员,但是可以辅助测试结果的分析。 2.LoadRunner工具原理 代理(Proxy)是客户端和服务器端之间的中介人,LoadRunner 就是通过代理方式截获客户端和服务器之间交互的数据流。 ①虚拟用户脚本生成器通过代理方式接收客户端发送的数据包,

最新软件测试白盒测试实验报告

7.使用白盒测试用例设计方法为下面的程序设计测试用例: ·程序要求:10个铅球中有一个假球(比其他铅球的重量要轻),用天平三次称出假球。 ·程序设计思路:第一次使用天平分别称5个球,判断轻的一边有假球;拿出轻的5个球,拿出其中4个称,两边分别放2个球;如果两边同重,则剩下的球为假球;若两边不同重,拿出轻的两个球称第三次,轻的为假球。 【源程序】 using System; using System.Collections.Generic; using System.Linq; using System.Text; using NUnit.Framework; namespace Test3_7 { [TestFixture] public class TestGetMinValue { [Test] public void AddTwoNumbers() { Random r = new Random(); int n; int[] a=new int[10]; n = r.Next(0, 9); for (int i = 0; i < a.Length; i++) { if (i == n) a[i] = 5; else a[i] = 10; } GetMin gm = new GetMin(); Assert.AreEqual(n,gm.getMinvalue(a)); }

} public class GetMin { public int getMinvalue(int[] m) { double m1 = 0, m2 = 0, m3 = 0, m4 = 0; for (int i = 0; i < 5; i++) { m1 = m1 + m[i]; } for (int i = 5; i < 10; i++) { m2 = m2 + m[i]; } if (m1 < m2) { m3 = m[1] + m[0]; m4 = m[3] + m[4]; if (m3 > m4) { if (m[3] > m[4]) return 4; else return 3; } else if (m3 < m4) { if (m[0] > m[1]) return 1; else return 0; } else return 2; } else { m3 = m[5] + m[6]; m4 = m[8] + m[9]; if (m3 < m4) { if (m[5] > m[6]) return 6;

软件测试技术实验报告

《软件测试技术》 实验报告 河北工业大学计算机科学与软件学院 2017年9月

软件说明 电话号码问题 某城市电话号码由三部分组成。它们的名称和内容分别是:地区码:空白或三位数字; 前缀:非'0'或'1'的三位数字; 后缀:4位数字。 流程图 源代码 import java.awt.*; import java.awt.event.*; public class PhoneNumber extends Frame implements ActionListener{ /** * */ private static final long serialVersionUID = 1L;

private final String[] st = {"Name","Local","Prefix","Suffix"}; static int c_person=0; TextField t_name,t_local,t_prefix,t_suffix; RecordDialog d_record; MessageDialog d_message; person a[]=new person[100]; public PhoneNumber() { super("电话号码"); this.setSize(250,250); this.setLocation(300,240); Panel panel1 = new Panel(new GridLayout(4, 1)); for (int i = 0; i < st.length; i++) panel1.add(new Label(st[i],0)); Panel panel2 = new Panel(new GridLayout(4, 1)); t_name =new TextField("",20); t_local =new TextField(""); t_prefix=new TextField(""); t_suffix=new TextField(""); panel2.add(t_name); panel2.add(t_local); panel2.add(t_prefix); panel2.add(t_suffix); Panel panel3 = new Panel(new FlowLayout()); Button b_save = new Button("Save"); Button b_record= new Button("Record"); panel3.add(b_save); panel3.add(b_record); this.setLayout(new BorderLayout()); this.add("West", panel1); this.add("East", panel2); this.add("South", panel3); addWindowListener(new WindowCloser()); b_save.addActionListener(this); b_record.addActionListener(this); d_record=new RecordDialog(this); d_message=new MessageDialog(this); this.setVisible(true);

软件测试实验报告

本科实验报告 课程名称:软件测试技术 实验项目:软件测试技术试验实验地点:实验楼211 专业班级:软件工程学号: 学生姓名:戴超 指导教师:兰方鹏 2015年10月7 日

太原理工大学学生实验报告

一、实验目的和要求 (1)熟练掌握白盒测试方法中的逻辑覆盖和路径覆盖方法。 (2)通过实验掌握逻辑覆盖测试的测试用例设计,掌握程序流图的绘制。 (3)运用所学理论,完成实验研究的基本训练过程。 二、实验内容和原理 测试以下程序段 void dowork(int x,int y,int z) { (1)int k=0,j=0; (2)if((x>0)&&(z<10)) (3){ (4)k=x*y-1; (5)j=sqrt(k); (6)} (7)if((x==4)||(y>5)) (8)j=x*y+10; (9)j=j%3; (10)} 三、主要仪器设备

一、实验目的和要求 (1)熟练掌握黑盒测试方法中的等价类测试方法和边界值测试方法。 (2)通过实验掌握如何应用黑盒测试用例。 (3)运用所学理论,完成实验研究的基本训练过程。 二、实验内容和原理 (1)用你熟悉的语言编写一个判断三角形问题的程序。 要求:读入代表三角形边长的三个整数,判断它们能否组成三角形。如果能够,则输出三角形是等边、等腰或者一般三角形的识别信息;如果不能构成三角形,则输出相应提示信息。 (2)使用等价类方法和边界值方法设计测试用例。 三、主要仪器设备 四、操作方法与实验步骤 (1)先用等价类和边界值方法设计测试用例,然后用百合法进行检验和补充。 (2)判断三角形问题的程序流程图和程序流图如图1和图2所示。用你熟悉的语言编写源程序。 (3)使用等价类方法设计测试用例,并填写表2 和表3。

渗透测试报告

某网络渗透测试报告 目录 0x1概述 1.1渗透范围 1.2渗透测试主要内容 0x2 脆弱性分析方法 0x3 渗透测试过程描述 3.1遍历目录测试 3.2弱口令测试 3.3Sql注入测试 3.4内网渗透 3.5内网嗅探 0x4 分析结果与建议 0x1 概述 某时段接到xx网络公司授权对该公司网络进行模拟黑客攻击渗透,在xx年xx月xx日-xx年xx月xx日.对xx网络公司的外网服务器和内网集群精心全面脆弱性黑盒测试.完成测试得到此份网络渗透测试报告。 1.1渗透范围 此次渗透测试主要包括对象: 某网络公司外网web服务器.企业邮局服务器,核心商业数据服务器和内网办公网络系统。 1.2渗透测试主要内容 本次渗透中,主要对某网络公司web服务器,邮件服务器进行遍历目录,用户弱口令猜解,sql注入漏洞,数据库挖掘,内网嗅探,以及域服务器安全等几个方面进行渗透测试。

0x2 脆弱性分析方法 按照国家工信部is900标准,采用行业内认可的测试软件和技术人员手工操作模拟渗透。 0x3 渗透测试过程描述 3.1 遍历目录测试 使用载入国内外3万多目录字典的wwwscan对web和邮件服务器进行目录探测。得到探测结果。主站不存在遍历目录和敏感目录的情况。但是同服务器站点存在edit编辑器路径。该编辑器版本过低。存在严重漏洞。如图 3.2 用户口令猜解 Nmap收集到外网服务器ftp.使用默认的账号无法连接,于是对web和能登陆的界面进行弱口令测试,具体如下图

3.3 sql注入测试 通过手工配合工具检测sql注入得到反馈结果如下图

根据漏洞类别进行统计,如下所示:

软件测试技术综合实验报告

沈阳理工大学职业技术学院 《软件测试技术》 综合实验报告 题目:对《图书出借管理系统》 _ 软件的测试用例设计 系别:信息工程系 专业:软件技术 班级学号: 学生姓名: 成绩: 指导教师: 2011年 1月 1日

目录 引言 (2) 1 系统分析 (3) 1.1 开发目的 (3) 1.2 需求分析 (3) 1.3 可行性分析 (4) 1.3.1 技术可行性分析 (4) 1.3.2 系统操作可行性分析 (4) 1.4 开发工具 (5) 1.4.1 SQL Server简介 (5) 1.4.2 Visual https://www.360docs.net/doc/0d15470670.html, 2005 (5) 1.5 开发及运行环境 (6) 2 系统设计........................................................ V I 2.1 设计目标及系统总体功能结构................................ V I 2.2 系统功能模块设计......................................... V II 2.2.1 登陆模块............................................ V II 2.2.2 图书出借管理模块.................................... V II 2.3 系统流程图............................................... V II 3 数据库设计..................................................... V II 3.1 概念结构设计............................................ V III 3.2 数据库详细设计.......................................... V III 3.2.1 创建数据库......................................... V III 3.2.2 连接数据库........................................... I X 3.2.3 创建数据表........................................... I X 4 系统详细设计与实现............................................... X 4.1 主程序窗体设计............................................. X 4.2 系统登陆界面设计.......................................... X I 5 系统测试...................................................... X III 5.1 测试环境................................................ X III 5.2 测试用例设计与执行记录................................... X IV 5.2.1 登陆模块............................................ X IV 5.2.2 图书出借管理模块.................................... X IV 5.3 测试可行性分析............................................ X V 结论............................................................. X XII 体会............................................................ X XIII

渗透测试测试报告

XX 移动 XXX 系统渗透测试报告
■ 版本变更记录
时间
版本
说明
修改人

目录
附录 A 威胁程度分级 ............................................................................................................................... 附录 B 相关资料 .......................................................................................................................................
一. 摘要
经 XXX 的授权,XX 科技渗透测试小组对 XXX 下属 XXX 系统证书版进行了渗透测试。测试 结果如下:
? 严重问题:4 个
? 中等问题:1 个
? 轻度问题:1 个
图 1.1 安全风险分布图
详细内容如下表:
表 1.1 发现问题详细内容
问题等级 种类 数量
名称
1 个 登录 XXX 系统 USBKey 认证可绕过漏洞
严重问题
4种
1 个 转账汇款 USBKey 认证可绕过漏洞 1 个 转账汇款数字签名设计缺陷
1 个 输入验证机制设计缺陷
中等问题 1 种 1 个 缺少第二信道认证
轻度问题 1 种 1 个 信息泄露
XX 科技认为被测系统当前安全状态是:远程不安全系统
二. 服务概述
本次渗透测试工作是由 XX 科技的渗透测试小组独立完成的。

渗透测试测试报告

XX 移动 XXX 系统渗透测试报告

■ 版本变更记录 时间 版本 说明 修改人

XXX 系统渗透测试报告

附录 A 附录 B

威胁程度分级 ........................................................................................................................... 17 相关资料 ................................................................................................................................... 17
? 2010 XX 科技
-1-
密级:商业机密

XXX 系统渗透测试报告
一.
摘要
经 XXX 的授权,XX 科技渗透测试小组对 XXX 下属 XXX 系统证书版进行了渗透测试。 测试结果如下: ? ? ? 严重问题:4 个 中等问题:1 个 轻度问题:1 个
图 1.1 安全风险分布图 详细内容如下表: 表 1.1 发现问题详细内容 问题等级 种类 数量 1个 严重问题 4种 1个 1个 1个 中等问题 轻度问题 1种 1种 1个 1个 名称 登录 XXX 系统 USBKey 认证可绕过漏洞 转账汇款 USBKey 认证可绕过漏洞 转账汇款数字签名设计缺陷 输入验证机制设计缺陷 缺少第二信道认证 信息泄露
XX 科技认为被测系统当前安全状态是:远程不安全系统
? 2010 XX 科技
-2-
密级:商业机密

软件测试技术实验报告

软件测试技术实验报告本页仅作为文档页封面,使用时可以删除 This document is for reference only-rar21year.March

《软件测试技术》 实验报告 河北工业大学计算机科学与软件学院 2017年9月

软件说明 电话号码问题 某城市电话号码由三部分组成。它们的名称和内容分别是:地区码:空白或三位数字; 前缀:非'0'或'1'的三位数字; 后缀:4位数字。 流程图 源代码 import .*; import class PhoneNumber extends Frame implements ActionListener{ /**

* */ private static final long serialVersionUID = 1L; private final String[] st = {"Name","Local","Prefix","Suffix"}; static int c_person=0; TextField t_name,t_local,t_prefix,t_suffix; RecordDialog d_record; MessageDialog d_message; person a[]=new person[100]; public PhoneNumber() { super("电话号码"); (250,250); (300,240); Panel panel1 = new Panel(new GridLayout(4, 1)); for (int i = 0; i < ; i++) (new Label(st[i],0)); Panel panel2 = new Panel(new GridLayout(4, 1)); t_name =new TextField("",20); t_local =new TextField(""); t_prefix=new TextField(""); t_suffix=new TextField(""); (t_name); (t_local); (t_prefix);

网站渗透测试报告_模板(可编辑修改word版)

电子信息学院渗透测试课程实验报告 实验名称: 实验时间: 学生姓名: 学生学号:

目录 第 1 章概述 (3) 1.1.测试目的 (3) 1.2.测试范围 (3) 1.3.数据来源 (3) 第 2 章详细测试结果 (4) 2.1.测试工具 (4) 2.2.测试步骤 (4) 2.2.1.预扫描 (4) 2.2.2.工具扫描 (4) 2.2.3.人工检测 (5) 2.2.4.其他 (5) 2.3.测试结果 (5) 2.3.1.跨站脚本漏洞 (6) 2.3.2.SQL 盲注 (7) 2.3.2.管理后台 (10) 2.4.实验总结 (11)

第 1 章概述 1.1.测试目的 通过实施针对性的渗透测试,发现 XXXX 网站系统的安全漏洞,保障 XXX 业务系统安全运行。 1.2.测试范围 根据事先交流,本次测试的范围详细如下: 1.3.数据来源 通过漏洞扫描和手动分析获取相关数据。

第 2 章详细测试结果 2.1.测试工具 根据测试的范围,本次渗透测试可能用到的相关工具列表如下: 2.2.测试步骤 2.2.1.预扫描 通过端口扫描或主机查看,确定主机所开放的服务。来检查是否有非正常的

服务程序在运行。 2.2.2.工具扫描 主要通过 Nessus 进行主机扫描,通过 WVS 进行 WEB 扫描。通过 Nmap 进行端口扫描,得出扫描结果。三个结果进行对比分析。 2.2. 3.人工检测 对以上扫描结果进行手动验证,判断扫描结果中的问题是否真实存在。2.2.4.其他 根据现场具体情况,通过双方确认后采取相应的解决方式。 2.3.测试结果 本次渗透测试共发现 2 个类型的高风险漏洞,1 个类型的低风险漏洞。这些漏洞可以直接登陆web 管理后台管理员权限,同时可能引起内网渗透。获取到的权限如下图所示: 可以获取 web 管理后台管理员权限,如下步骤所示: 通过 SQL 盲注漏洞获取管理员用户名和密码 hash 值,并通过暴力破解工具破解得到 root 用户的密码“mylove1993.”

软件测试实验报告一

广东*融学院实验报告 课程名称:软件测试 实验编号 实验一黑盒测试方法实验系别 及实验名称 姓名学号班级 实验地点实验日期2018.3.26 实验时数 4 指导老师同组其他成员无成绩 一、实验目的及要求 1、理解测试用例的重要性。 2、熟练掌握等价类划分、边界值方法、决策表和因果图法设计测试用例。 二、实验环境及相关情况(包含使用软件、实验设备、主要仪器及材料等) 1.使用软件:装有QTP功能测试软件 2.实验设备:装有Windows的联网的个人计算机 三、实验内容及步骤(包含简要的实验步骤流程) 1、实验题目:登陆框测试 在各种输入条件下,测试程序的登录对话框功能。 用户名和密码的规格说明书如下:(密码规则同用户名规则。) ?用户名长度为6至10位(含6位和10位); ?用户名由字符(a-z、A-Z)和数字(0-9)组成; ?不能为空、空格和特殊字符。 要求:按照规格说明书,分别用等价类划分和边界值方法设计测试用例。 步骤:(1)分析规格说明书,确定输入条件、输出条件的有效等价类、无效等价类以及各个边界条件;(2)第二步:填表格并编号;(3)第三步:设计测试用例;(4)第四步:执行测试用例。 2、员工薪制问题。 (1)年薪制员工:严重过失,扣年终风险金的4%,过失,扣年终风险金的2%。 (2)非年薪制员工:严重过失,扣月薪资的8%,过失,扣月薪资的4%。 步骤:(1)分析程序的规格说明,列出原因和结果;(2)找出原因与结果的因果关系、原因与原因之间的约束关系,画出因果图;(3)将因果图转化成决策表;(4)根据决策表,设计测试用例的输入数据和预期输出。 四、实验结果(包括程序或图表、结论陈述、数据记录及分析等,可附页) 等价类划分方法: 从输入域来对等价类进行划分:

渗透测试报告

目录 0x1概述 1.1渗透范围 1.2渗透测试主要内容 0x2 脆弱性分析方法 0x3 渗透测试过程描述 3.1遍历目录测试 3.2弱口令测试 3.3Sql注入测试 3.4内网渗透 3.5内网嗅探 0x4 分析结果与建议 0x1 概述 某时段接到xx网络公司授权对该公司网络进行模拟黑客攻击渗透,在xx年xx月xx日-xx年xx月xx日.对xx网络公司的外网服务器和内网集群精心全面脆弱性黑盒测试.完成测试得到此份网络渗透测试报告。 1.1渗透范围 此次渗透测试主要包括对象: 某网络公司外网web服务器.企业邮局服务器,核心商业数据服务器和内网办公网络系统。 1.2渗透测试主要内容 本次渗透中,主要对某网络公司web服务器,邮件服务器进行遍历目录,用户弱口令猜解,sql注入漏洞,数据库挖掘,内网嗅探,以及域服务器安全等几个方面进行渗透测试。

0x2 脆弱性分析方法 按照国家工信部is900标准,采用行业内认可的测试软件和技术人员手工操作模拟渗透。 0x3 渗透测试过程描述 遍历目录测试 使用载入国内外3万多目录字典的wwwscan对web和邮件服务器进行目录探测。得到探测结果。主站不存在遍历目录和敏感目录的情况。但是同服务器站点存在edit编辑器路径。该编辑器版本过低。存在严重漏洞。如图 用户口令猜解 Nmap收集到外网服务器ftp.使用默认的账号无法连接,于是对web和能登陆的界面进行弱口令测试,具体如下图 sql注入测试 通过手工配合工具检测sql注入得到反馈结果如下图 根据漏洞类别进行统计,如下所示:

内网渗透 当通过外围安全一些列检测。通过弱口令和注入2中方式进入管理后台。抓包上传webshell得到后门开始提升权限。当发现web服务器处于内网。也正好是在公司内部。 于是收集了域的信息。想从web入手抓取域管理Hash破解,无果。所以只能寻找内网其他域管理密码。内外通过ipc漏洞控制了2个机器。获取到域管hash。用metasploit smb溢出也得到内网机器权限同样也获得域内管理hash。用域管理hash登陆域服务器。内网的权限全部到手。 内网嗅探 当得到内网权限其实就可以得到许多信息。但是主要是针对商业数据保密的原则。就还需要对内网数据传输进行一个安全检测。于是在内网某机器上安装cain进行嗅探得到一部分电子邮件内容信息和一些网络账号.具体看下图 0x4 分析结果与建议 通过本次渗透测试可以看出.xx网络公司网络的安全防护结果不是很理想,在防注入和内网权限中存在多处漏洞或者权限策略做的不够得当。本次渗透的突破口主要是分为内网和外网,外网设备存在多处注入和弱口令破解。还有一方面原因是使用第三方editweb编辑器产生破解账号的风险。内网由于arp防火墙和域管得策略做的不是很严密。导致内网沦陷。因此。对本次渗透得出的结论 Xx网络公司的网络”十分危险”

相关文档
最新文档