• 请不要在回答技术问题时复制粘贴 AI 生成的内容
iamverylovely
V2EX  ›  程序员

程序员们,你们会对自己写的接口进行渗透、并发测试吗?还是能用就行?

  •  
  •   iamverylovely · Jul 3, 2020 · 6854 views
    This topic created in 2317 days ago, the information mentioned may be changed or developed.

    有什么简单好用的测试工具,可以在本地可以模拟高并发的?

    50 replies  •  2020-07-05 11:32:40 +08:00
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020❤️1
    1
    没想你们是一群对接口不管不顾的码龙,我看错你们了!
    asLw0P981N0M0TCC
    asLw0P981N0M0TCC
    Jul 3, 2020❤️6
    2
    写完就行
    ffLoveJava
    ffLoveJava
    Jul 3, 2020
    3
    怎么进行渗透测试? 没有现成但工具吧
    ShundL
    ShundL
    Jul 3, 2020
    4
    能用就行。
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    5
    @ffLoveJava 我不上你的当,就是没有
    yousabuk
    yousabuk
    Jul 3, 2020 via iPhone❤️4
    6
    随便测一测能通就完事了,你啥都测好了没有一个 bug 怎么跟测试妹子聊天说话?不聊天说话咋找对象哈。
    zarte
    zarte
    Jul 3, 2020
    7
    我也想套几个测试系统
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    8
    @yousabuk 独立开发者哪来的测试妹子???
    maxxfire
    maxxfire
    Jul 3, 2020
    9
    @iamverylovely 没想到你把测试工程师的饭碗都抢了,鄙视你
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    10
    @zarte 我知道一些,就是不知道哪些上手容易,用过一些,那个程序逻辑,界面,都是我忍受不了的,比如 jmeter
    00chang
    00chang
    Jul 3, 2020
    11
    当然不会拉,怎么可能渗透、并发测试,太负责任了吧。
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    12
    @yousabuk 补充一点,找不到对象的原因绝对不是我不聊天,不说话!
    Greatshu
    Greatshu
    Jul 3, 2020
    13
    完成需求就完事了,不明显的 bug 都不修的
    takemeaway
    takemeaway
    Jul 3, 2020
    14
    一般的防注入就行,高级的东西你做了也是多余,别人要来黑你有这个价值吗?
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    15
    @takemeaway 不是一定要黑我我才要去做,不然我上学干嘛??学的东西对我有用吗??
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    16
    @takemeaway 无非就是热爱,多学点知识。
    netnr
    netnr
    Jul 3, 2020
    17
    ab 命令
    snipking
    snipking
    Jul 3, 2020❤️2
    18
    JMeter 模拟并发,用 docker 跑,可以布多个节点模拟高并发。
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    19
    @snipking
    @netnr 已经在用了,谢谢
    leonardyang
    leonardyang
    Jul 3, 2020
    20
    看以前的测试同事用的 jmeter,不好用吗,我也想了解一下
    InkStone
    InkStone
    Jul 3, 2020❤️2
    21
    并发是可以测的,渗透就算了吧。我自己能渗透进去的方法,我在写的时候一定就规避掉了……
    Laimf
    Laimf
    Jul 3, 2020
    22
    并发的话,用 Gatling,也是可以的,Scala 语法,和 Java 同源
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    23
    @Laimf 下载了一个,居然闪退,是 jdk8 太老的原因吗>_
    Laimf
    Laimf
    Jul 3, 2020
    24
    @iamverylovely 对的,是 JDK 问题,应该要 JDK1.8 吧
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020
    25
    @Laimf 虽然暂时不知道什么原因,还是谢谢了,感觉应该挺不错了,还在解决,还有就是 jdk8 就是 1.8
    takemeaway
    takemeaway
    Jul 3, 2020
    26
    @iamverylovely 你要是想学,就不用问,学多点知识好啊。
    但是你问我们会不会,那就是没必要,现实要看实际情况。
    demotu
    demotu
    Jul 3, 2020
    27
    压力测试用 LOCUST,渗透的话用 APPSCAN
    iamverylovely
    iamverylovely
    OP
    Jul 3, 2020❤️1
    28
    @takemeaway 我不问我上这论坛干嘛??和你一样抬杠吗??论坛不就是交流学习的吗??完了我以后的目标找个 web 安全的工作,一般做渗透测试这些,我难道还 tm 要写接口吗??
    gadsavesme
    gadsavesme
    Jul 3, 2020
    29
    渗透测试没搞过,自己压测其实意义也不大,这个还要看机器网络等硬件配置。一般也都是功能测试过完了最后才会压测,不过也是测试去搞,jmeter 这种吧。平常接口 postman 能跑通得了,做好一些边界判断,一般也出不了啥大问题。
    janxin
    janxin
    Jul 3, 2020
    30
    渗透测试一般开发不是很懂的,做起来不专业一般来说是浪费时间

    压测肯定是要做的,根据流量预估压力
    fewok
    fewok
    Jul 3, 2020
    31
    996 已经排满了任务,不想自己的时间碰触任何公司的玩意。。
    wujieyuan
    wujieyuan
    Jul 3, 2020
    32
    我写的接口没有被渗透的价值, 连我自己都懒得访问
    xuanbg
    xuanbg
    Jul 3, 2020
    33
    接口测试不是基操吗?反渗透应该是一种自觉吧,没有特意做渗透测试,对自己的逻辑非常自信。

    压测从来不做,我写的接口响应时间大部分都在 20ms 上下,少数接口会达到 60ms 。就这还压测个 P 呀,自己估算业务量上相应的 ECS 就完了。
    linvaux
    linvaux
    Jul 3, 2020
    34
    你们安心写 bug,接口安全和健壮性测试放开让我来
    wdlth
    wdlth
    Jul 3, 2020
    35
    我们那开发环境根本顶不住压测……
    安全扫描由其他的部门做
    yungo8
    yungo8
    Jul 4, 2020
    36
    并发测试性能测试这个不得看接口的要求来进行测试吗,而且这个是测试同事的活不能抢了人家饭碗。
    渗透没有必要测,如果知道怎么来测试渗透基本上不会写出被渗透的东西,常见的 xss 都写了过滤了,sql 注入也基本上会考虑到,其它的如框架有漏洞那就不是码农的锅了....
    raaaaaar
    raaaaaar
    Jul 4, 2020 via Android
    37
    自己写的是啥意思,要看项目和目的吧,如果是为了学知识的话,还是会重构,测试什么的折腾一遍,如果是平时写工具,大概能用就行,如果是开源的话,要看 star 吧,如果是商业,我不知道。。
    itechify
    itechify
    Jul 4, 2020 via Android
    38
    能跑就行🙄
    buliugu
    buliugu
    Jul 4, 2020
    39
    wrk 了解一下,很容易手滑多打几个 0 然后把系统打爆(逃
    newtype0092
    newtype0092
    Jul 4, 2020
    40
    ab 啊,就两个字母不能再简单了,完全够用。
    zhuangzhuang1988
    zhuangzhuang1988
    Jul 4, 2020
    41
    能用就行
    UnKnownCode08
    UnKnownCode08
    Jul 4, 2020
    42
    又不是一个人开发,若是一个人开发,当然要考虑所有问题,若是团队开发或者公司开发,当然有专门的人去搞其他事
    tausi0661
    tausi0661
    Jul 4, 2020
    43
    给乙方做: bug 都修完了怎么收维护费? 怎么谈二期项目?
    自己的项目: 啥都得管, 但可以等到出问题时再管, 只要问题不死人就行
    yzk66880
    yzk66880
    Jul 4, 2020
    44
    测试一般交给专门的团队做
    CoderGeek
    CoderGeek
    Jul 4, 2020
    45
    核心查接口并发都有的 测试不来干 自己平台自己压
    berumotto
    berumotto
    Jul 4, 2020
    46
    你写我建议测试,我写我不测试(🐕
    hyy1995
    hyy1995
    Jul 4, 2020
    47
    肯定是能用就行…我司后端接口熔断导致事故,前端也跟着背锅,据说是 SQL 写的太美
    aladdindingding
    aladdindingding
    Jul 4, 2020
    48
    ab
    byte10
    byte10
    Jul 5, 2020 via Android
    49
    渗透跟接口没关系,一般跟应用环境,服务软件等漏洞导致的,接口一般是权限的问题,横向越权等
    lyi4ng
    lyi4ng
    Jul 5, 2020
    50
    不都是写的时候就考虑到要回避安全问题和性能问题吗,写完的时候都是:
    卧槽,我这个代码不可能有 BUG 的,还有写优化以后再做,上线跑起来

    然后在实际使用中被不断的发现 BUG 被不断的喷,2333
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1650 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 88ms · UTC 05:16 · PVG 13:16 · LAX 21:16 · JFK 00:16
    ♥ Do have faith in what you're doing.