众筹功能点分析与测试计划与方法

1、登录绑定流程：输入需绑定有效手机 ->点击【下一步】 -> 输入有效进行登录 功能：再次进入该页面查看登录状态校验手机号格式及可输入长度及类型使用等价类划分法，针对验证码是否有效进行验证，提高用户体验（60 秒 倒计时完了之后， 显示重新发送验证码）首页展示流程 ：点击各 TAB 标签，可展示不同类别数据（推荐众筹、成功众筹、孵化基地）功能：检索功能输入容为空进行查询输入有效数据进行查询输入无效数据进行查询输入超长容进行查询 输入特殊字符、英文、数字等进行查询 刷新功能 向上滑动屏幕进行刷新 向下滑动屏幕进行刷新 连续多次滑动屏幕进行刷新 查看更多查看项目详情查看成功众筹的详情查看

2、推荐项目的详情查看孵化基地的详情查看评论 发表评论（绑定手机号与为绑定手机号状态下测试） 首页关注举报分享回到顶部项目支持流程：选择待支持项目 -> 点击【力挺】 ->支付（回报方式为实物类，需优先校验收货地址） 功能：支付成功：1. 核对已筹金额及支持人数是否正确2. 会员中心 -> 我的支持显示已支持项目发布项目流程：点击导航栏【发布】 ->选择项目类型 -> 编辑要发布项目 -提交功能：发布项目编辑完整项目信息进行提交编辑不完整项目信息进行提交项目信息容为空进行提交编辑回报方式删除回报方式添加多个回报方式进行提交校验个输入框可输入容长度、字符类型、图片大小、

3、图片格式等限制条件查看项目条款，及选择与不选择 2 种状态下进行提交 查看已发布项目，并核对该项目显示容是否正确 预览项目 选择发布项目类别消息-> 进行查看流程 ：点击导航栏【消息】 功能：我的消息 消息详情消息标题消息状态系统消息消息详情消息标题消息状态会员中心-> 进行查看-> 个人设置流程 ：点击导航栏功能：个人设置流程 ：点击导航栏功能：更换头像编辑用户名显示绑定手机实名认证 流程 ：编辑认证信息并提交，后台审核通过，完成认证1. 个人2. 企业地址管理1. 添加地址2. 修改地址3. 删除地址（绿色为默认地址）关于本平台退出账户我的支持流程：点击导航栏【我】 -&

4、gt; 我的支持选择项目进行支持，查看数据显示情况 功能：全部进行中已成功已失败我的发起流程：点击导航栏【我】 -> 我的发起发布一条众筹项目，并变化项目状态，查看数据显示情况功能：全部进行中已成功已失败我的关注流程：点击导航栏【我】 -> 我的关注关注一条众筹项目，查看数据显示情况 功能：关注取消关注我的账户交易记录我的回报帮助中心其他兼容性：微信 安全：SQL 注入SQL 盲注技术实例对 SQL 服务器攻击的一个功能部分：程序代码DECLARE x as int; DECLARE w as char(6);SET x=ASCII(SUBSTRING(master.dbo.fn_

5、varbintohexstr(CAST(QUERY as varbinary(8000),POSITION,1);IF x>97 SET x=x-87 ELSE SET x=x-48; SET w='0:0:'+CAST(x*SECONDS as char);WAITFOR DELAY wQUERY 是你想获得的数据这些数据可以使变量比如USER ，函数比如 db_name(2) 或者是返回一行和一列的 Select 声明。POSITION 是欲读取的半字节。你需要添加 2 来替换 SQL 服务器响应开始部分字串的“ 0x ”。SECONDS 是等待时间的乘数。 等待时能以毫秒计， 但是也可以使用分数计算比如 等待延 时'0:0:0.51 ' 。CSS 注入input type="text"异常