摘要：概述： Grafana是一款用Go语言开发的开源数据可视化工具，可以做数据监控和数据统计，带有告警功能。目前使用grafana的公司有很多，如paypal、ebay、intel等。 优点： 1、展示方式：快速灵活的客户端图表，面板插件有许多不同方式的可视化指标和日志，官方库中具有丰富的仪表盘插件，比 阅读全文

摘要：简介 Hydra是一款非常强大的暴力破解工具，它是由著名的黑客组织THC开发的一款开源暴力破解工具。Hydra是一个验证性质的工具，主要目的是：展示安全研究人员从远程获取一个系统认证权限。 目前该工具支持以下协议的爆破：AFP，Cisco AAA，Cisco身份验证，Cisco启用，CVS，Fire 阅读全文

摘要：1.概述： 整理总结渗透相关知识点，从而加深对渗透测试理解 2.术语解释： 死链接：网页里有这个链接，但是链接是无效的 无法访问的 反链：反向链接 就是外链啦，，在其他网站上指向自己网站的链接 外链：将页面中的链接对象与网站以外的资源所进行的链接就叫做外链 3.渗透测试与入侵的区别： 渗透测试：以安 阅读全文

摘要：一、概述： 二、SQL注入介绍： 所谓的sql注入就是通过某种方式将恶意的sql代码添加到输入参数中，然后传递到sql服务器使其解析并执行的一种攻击手法。 ###SQL可分为平台层注入和代码层注入。#### 平台层注入：由于不安全的数据库配置或数据库平台的漏洞导致。 代码层注入：程序员对输入没有细致 阅读全文

摘要：无论是在自动化测试实践，还是日常交流中，经常听到一个词：框架。之前学习自动化测试的过程中，一直对“框架”这个词知其然不知其所以然。 最近看了很多自动化相关的资料，加上自己的一些实践，算是对“框架”有了一些理解，这篇文，就聊聊自动化框架的一些事吧。。。 01什么是框架 框架（framework）是一个 阅读全文

摘要：需求： 场景1：有一个项目，500用户同时登录，响应时间能达到多少？ 场景2：考勤打卡，最大吞吐量能达到多少（每秒最大能完成多少笔打卡业务）？ 压力模式： 性能测试中的压力模式有两种。第一种是并发用户模式（虚拟用户模式） 并发用户是指虚拟并发用户数，从业务角度，也可以理解为同时在线的用户数。从客户端 阅读全文

摘要：服务端套接字函数 s.bind() 绑定(主机,端口号)到套接字 、s.listen() 开始TCP监听、s.accept() 被动接受TCP客户的连接,(阻塞式)等待连接的到来。 s.close() 关闭服务器。con.close()关闭链接 import socket # 明确配置变量 ip_p 阅读全文

摘要：百度百科说：回调函数就是一个通过函数指针调用的函数。如果你把函数的指针（地址）作为参数传递给另一个函数，当这个指针被用来调用其所指向的函数时，我们就说这是回调函数。回调函数不是由该函数的实现方直接调用，而是在特定的事件或条件发生时由另外的一方调用的，用于对该事件或条件进行响应。 通俗理解就是：把一个 阅读全文

摘要：概述： 平常使用的fiddler或Charles都是基于客户端抓包，请求/流量到了服务器就无法定位了； 常用抓包两种： httpry： 1.httpry就是:HTTP包嗅探工具。httpry捕获HTTP数据包，并且将HTTP协议层的数据内容以可读形式列举出来； 场景： 1.查看用户在你的网络上在线浏 阅读全文