web测试中的cookies测试?

月上百合 · 发表于 2008-8-26 11:23:13

如果系统使用了cookie，测试人员需要对它们进行检测。如果在 cookies 中保存了注册信息，请确认该 cookie能够正常工作而且已对这些信息已经加密。如果使用 cookie 来统计次数，需要验证次数累计正确。
哪么我想问的是,如何测试cookie的加密性?就是如何测它是否对信息保密?

小狐狸如如 · 发表于 2008-8-26 15:18:20

我也想知道哦。正想问，期待高手回答啊。似乎我记得以前看过，有一些软件工具可以查看cookie信息的哦

月上百合 · 发表于 2008-8-27 09:08:48

顶一下,没人来回答哦,

sohu-qa · 发表于 2008-8-27 20:47:59

可以考虑写程序，把cookie中的信息读出来，然后同预期结果比对。

月上百合 · 发表于 2008-8-28 13:03:59

谢谢,不过只有这一种测试方法吗?可不可以不用写程序的

navy2008 · 发表于 2008-9-1 14:56:26

帮忙顶一下，我也想知道！

dreamever · 发表于 2008-9-1 23:03:34

被这个题目吸引过来了。
我看到楼主说到如何对cookis进行加密测试，那么我想我们是不是可以把它当成一个类似破坏测试的测试？
对于一个加密的cookis，我们可以把它当成一个黑盒，然后想办法去读取里面的内容，如果读取不到，则认为测试通过；如果测试人员能够读取到里面的内容，则说明信息未能很好的进行加密。其实这样的测试需求我连听都是第一次听，只是想到哪儿说到哪儿了。
另外再问一个弱弱的问题，cookis貌似都是以文本文件储存的吧，它有加密的吗？

月上百合 · 发表于 2008-9-4 10:37:32

原帖由 dreamever 于 2008-9-1 23:03 发表
被这个题目吸引过来了。
我看到楼主说到如何对cookis进行加密测试，那么我想我们是不是可以把它当成一个类似破坏测试的测试？
对于一个加密的cookis，我们可以把它当成一个黑盒，然后想办法去读取里面的内容，如果 ...

MS可以哦,只是还是不知道从何入手才做的到位,Cookis 就是保存用户信息用的.

cxy003 · 发表于 2015-9-15 15:23:46

新手想了解Cookies测试

c_iao · 发表于 2015-11-23 19:35:33

占坑

		自动登录	找回密码
密码			(注-册)加入51Testing

[原创] web测试中的cookies测试?

相关帖子

站长推荐 /1