2026/4/15 17:58:07
网站建设
项目流程
深圳制作网站公司,wordpress 一个主题公园,网站栏目收录,珠海策划网站建设平台一、为什么抓包
1、从功能测试角度
通过抓包查看隐藏字段
Web 表单中会有很多隐藏的字段#xff0c;这些隐藏字段一般都有一些特殊的用途#xff0c;比如收集用户的数据#xff0c;预防 CRSF 攻击#xff0c;防网络爬虫#xff0c;以及一些其他用途。这些隐藏字段在界面…一、为什么抓包1、从功能测试角度通过抓包查看隐藏字段Web 表单中会有很多隐藏的字段这些隐藏字段一般都有一些特殊的用途比如收集用户的数据预防 CRSF 攻击防网络爬虫以及一些其他用途。这些隐藏字段在界面上都看不到如果想检测这些字段就必须要使用抓包工具。2、通过抓包工具了解协议内容方便开展接口和性能测试性能测试方面性能测试其实就是大量模拟用户的请求所以我们必须要知道请求中的协议内容和特点才能更好的模拟用户请求分析协议就需要用到抓包工具接口测试方面在接口测试时虽然我们尽量要求有完善的接口文档。但很多时候接口文档不可能覆盖所有的情况或者因为文档滞后在接口测试过程中还时需要借助抓包工具来辅助我们进行接口测试。3、需要通过抓包工具检查数据加密安全测试方面我们需要检查敏感数据在传输过程中是否加密也需要借助抓包工具才能检查。4、处理前后端 bug 归属之争在我们提交 bug 的时候经常会出现前端客户端展示和后端服务端的逻辑的争议那么可以通过抓包工具确实是数据传递问题还是前端显示的问题。如果抓出来的数据就有问题的话那么一般是后端的问题如果抓出来的数据是正确的那么基本上可以断定是前端显示的问题。5、通过抓包分析可以更好的理解整个系统经常使用抓包工具辅助测试可以很好的了解整个系统比如数据传输过程前后端的关系以及整个系统的结构。特别是对现在的微服务架构的产品抓包能够更好的梳理和掌握整个系统各个服务之间的关系大大增加测试的覆盖度。另外还可以增进对代码、HTTP 协议方面知识的理解。二、如何抓包常用的抓包工具有 Fiddler、wireshark、Charles 以及浏览器自带 F12 等多种工具。那么在这里给大家演示如何用浏览器自带 F12 来进行抓包。➤第 1 步打开浏览器后按 F12选择网络--点击设置按钮--勾选持续记录➤第 2 步在浏览器上操作在网络中就可以看到 HTTP 请求信息登录操作➤第 3 步找到操作的请求信息登录操作➤第 4 步获取请求的四要素用于做接口测试1-请求地址http://wy.lemonban.com:3000/callComponent/login/doLogin?version2.02-请求方法post3-请求参数{logo:HC,username:wuye_kemi,passwd:xxxx,validateCode:LEMON,errorInfo:}username登录时的用户名passwd:登录时的密码validateCode登录时的验证码4-响应结果{userName:wuye_kemi,userId:302021110504836175,token:eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJqY}三、Postman 接口测试实战通过 F12 抓包后我们获取到了相关的接口信息接下来就可以用 postman 接口工具来进行接口的测试了。依次把请求地址、请求方式、请求参数填入 postman 工具中点击 Send 发送再核对响应结果与抓包响应结果即可。这样子一个简单的接口调试就完成了。四、总结如果要通过抓包的方式来进行接口测试需要具有一定的网络协议基础这些基础可以让你快速找到请求和接口信息。其次是在进行接口测试过程中我们最好与开发进行沟通因为他们更加清楚每个参数的含义以及类型约束想要更全面的测试接口可以将抓包信息整理成文档并与开发沟通完善文档。有接口文档再进行用例设计与接口执行才是规范的测试流程哦。最后下方这份完整的软件测试视频教程已经整理上传完成需要的朋友们可以自行领取【保证100%免费】软件测试面试文档我们学习必然是为了找到高薪的工作下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料并且有字节大佬给出了权威的解答刷完这一套面试资料相信大家都能找到满意的工作。