测试文档(二)

根据不同的测试,列出问题清单

1. 系统可用性
a. 没有注册功能
b. 没有密码找回功能
c. 没有记忆登录功能
d. 手机显示并没有适配
e.用户名不区分大小写
2. 系统健壮性
a. 网站没有默认页,必须输入login.aspx
b. 直接构造URL可登录主界面,无需登录
c. 没有进行错误处理(try-catch)
d. 存在SQL注入漏洞,密码处输入"'456' or '1'='1",用户名不管什么均可以登录
e.可以重复登录
f.数据库可以存在重复用户名
g.当密码中出现单引号时,点击登陆后显示其他错误

重要问题截图:

1.系统可用性:

d.手机显示并没有适配


问题d

e.用户名不区分大小写


测试文档(二)_第1张图片
大小写

2.系统健壮性:

a.网站没有默认页,必须输入login.aspx


测试文档(二)_第2张图片
无默认页

b. 直接构造URL可登录主界面,无需登录


测试文档(二)_第3张图片
构造URL

d. 存在SQL注入漏洞,密码处输入 '456' or '1'='1,无论用户名为什么均可以登录

测试文档(二)_第4张图片
注入漏洞

e.可以重复登录
测试文档(二)_第5张图片
重复登录

f.数据库可以存在重复用户名
测试文档(二)_第6张图片
重复用户名

g.当密码中出现单引号时,点击登陆后显示其他错误
测试文档(二)_第7张图片
单引号错误

你可能感兴趣的:(测试文档(二))