新人求助

burenshi · 发表于 2009-7-17 11:07:35

请问用什么方式或者工具测试登陆页面的验证码是否可以被绕过？

多谢指点

houzeal · 发表于 2009-7-17 14:16:01

LZ，功能测试还是性能测试？
QTP和LR都可以进行验证码绕过~~~~

burenshi · 发表于 2009-7-17 14:50:38

是第三方测试公司的测试报告说我们开发的一个页面上存在这样的问题
但是现在不方便和第三方进行联系所以不知道这个问题怎么重现

所以特再次请教多谢

houzeal · 发表于 2009-7-20 11:06:55

LZ的意思：是不是你们开发的页面存在“验证码可以绕过”这样的BUG？？？

怎样重现这样的BUG？

burenshi · 发表于 2009-7-20 13:29:21

原帖由 houzeal 于 2009-7-20 11:06 发表
LZ的意思：是不是你们开发的页面存在“验证码可以绕过”这样的BUG？？？

怎样重现这样的BUG？

就是这个意思通过什么方式或者工具可以实现呢？请指点

houzeal · 发表于 2009-7-20 14:43:31

我觉得可以直接访问 “验证码”后的 URL
看是不是能直接绕开验证码不需要工具~

burenshi · 发表于 2009-7-20 15:26:17

原帖由 houzeal 于 2009-7-20 14:43 发表
我觉得可以直接访问 “验证码”后的 URL
看是不是能直接绕开验证码不需要工具~

多谢可以说下具体的操作方式吗我第一次接触这方面的问题烦请指点

houzeal · 发表于 2009-7-20 15:54:34

举个列子：
页面一是登录页面页面上有验证码需要填写；
页面二是用户输入正确的信息和正确的验证码后跳转到的页面；

现在清除你的缓存和cookies

直接访问页面二，如果能访问，说明验证码功能有bug

		自动登录	找回密码
密码			(注-册)加入51Testing

回复 2# 的帖子