摘要： ShowDoc是什么 每当接手一个他人开发好的模块或者项目，看着那些没有写注释的代码，我们都无比抓狂。文档呢？！文档呢？！Show me the doc ！！ 程序员都很希望别人能写技术文档，而自己却很不希望要写文档。因为写文档需要花大量的时间去处理格式排版，想着新建的word文档放在哪个目录等各种 阅读全文

摘要： 启动docker安装目录下的start.sh 我是windows系统端 1、搜一下资源 docker search ubuntu 2、下载镜像 docker pull ubuntu 3、docker images 指令查看安装的镜像列表 4、docker运行linux镜像指令 winpty dock 阅读全文

摘要： 一、Docker 简介 Docker 两个主要部件： Docker: 开源的容器虚拟化平台 Docker Hub: 用于分享、管理 Docker 容器的 Docker SaaS 平台 -- Docker Hub Docker 使用客户端-服务器 (C/S) 架构模式。Docker 客户端会与 Doc 阅读全文

摘要： win7、win8 、win10等需要利用 docker toolbox 来安装，国内可以使用阿里云的镜像来下载，下载地址：http://mirrors.aliyun.com/docker-toolbox/windows/docker-toolbox/ 我下载的是http://mirrors.ali 阅读全文

摘要： 关于Docker Docker 简介 Docker现在是Github社区最火的项目之一，Docker是个容器，或许你听过lxc，你可能知道Tomcat这个Web容器，容器是什么概念，意会就好。问个问题，你想在一台机子上运行一个java6的应用，又想运行一个java8应用怎么办；或者说你开发出一个软件 阅读全文

摘要： 1.jenkins 利用maven编译，打包，所需插件：Maven Integration： Maven集成插件这个插件提供了Jenkins和Maven的深度集成，无论是好还是坏：项目之间的自动触发取决于SNAPSHOT，各种Jenkins发布者的自动配置（Junit，...）。 2.自动化部署工程 阅读全文

摘要： http://www.cnblogs.com/BigIdiot/archive ... 17547.html在Ubuntu中有如下几个文件可以设置环境变量1、/etc/profile:在登录时,操作系统定制用户环境时使用的第一个文件,此 文件为系统的每个用户设置环境信息,当用户第一次登录时,该文件被 阅读全文

摘要： 在linux下一般用scp这个命令来通过ssh传输文件。 1、从服务器上下载文件 scp username@servername:/path/filename /var/www/local_dir（本地目录） 例如scp root@192.168.0.101:/var/www/test.txt #把 阅读全文

摘要： 一、MySQL： driverClass：com.mysql.jdbc.Driver org.gjt.mm.mysql.Driver jdbcUrl：jdbc:mysql://192.168.0.1:3306/yourDBName 硬编码（不建议）： Class.forName("com.mysql 阅读全文

摘要： 原文：http://blog.51cto.com/xqtesting/2107927 使用jmeter进行压力测试时遇到一段时间后报内存溢出outfmenmory错误，导致jmeter卡死了，先尝试在jmeter.bat中增加了JVM_ARGS="-Xmx2048m -Xms2048m -Xmn25 阅读全文

摘要： 1、postman发送json格式的post请求，直接放链接 row里面body放请求参数，得到请求结果 2、jmeter请求json时需要注意在请求前创建http信息头管理器，然后信息头添加一条名称为 Content-Type，值为 application/json 即可，否则jmeter无法自动 阅读全文

摘要： DVWA是一款渗透测试的演练系统，在圈子里是很出名的。如果你需要入门，那么就选它了。 我们通常将演练系统称为靶机，下面请跟着我一起搭建DVWA测试环境。 安装PHP集成环境 我这里用的是phpstudy 2016，这个使用起来比较方便。。 http://www.phpstudy.net/phpstu 阅读全文

摘要： 先来介绍一下bwapp bwapp是一款非常好用的漏洞演示平台，包含有100多个漏洞 SQL, HTML, iFrame, SSI, OS Command, XML, XPath, LDAP, PHP Code, Host Header and SMTP injections Authenticat 阅读全文

摘要： 友情提醒： 1、发生产包or 测试包前请检查新包配置文件信息正确性，2、数据库连接池默认连接数配置注意更改，生产应用中页面请求较多，默认配置不能满足生产需求，将有可能出现页面响应时间过长 3、【持续更新中】 https://www.cnblogs.com/aspirant/p/6747238.htm 阅读全文

摘要： （一）fiddler查看IP地址 1、点击菜单栏rules——customize rules… 2、ctrl+f搜索“static function main” 3、在main函数里加入下面一行代码，调用fiddlerUI函数，显示ip地址列 FiddlerObject.UI.lvSessions. 阅读全文

摘要： 漏洞排查思路： 1.上传漏洞 如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！ 有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN、中国菜刀上传. 2.注入漏洞 字符过滤不严造成的 3.暴库: 阅读全文

摘要： 只提供思路经验分享.不提供日站方法....一般站点那里最容易出现问题 入手思路: 主站一般都很安全.一般从二级域名下手 多看看那些大站新出来的测试分站点 猜路径别忘了google 考虑看站点下的robot.txt或者robots.txt 永远别忘记社会工程学 简单的密码也会有以外收获 别忽视XSS， 阅读全文

摘要： 看到pip install下载包的进度条效果，心动了，那么马上行动自己来一发吧！ 蹭知识链接地址https://www.cnblogs.com/alex3714 阅读全文

摘要： DDOS攻击：???DDOS概述：分布式拒绝服务(DDoS:Distributed Denial of Service)攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。 攻击原理如图：个人PC/服务器 访问web服 阅读全文

摘要： 牛人越来越不需要企业，但企业越来越需要牛人。决定你的生活水平或者经济来源的从来不是稳定的工作，而是你的能力能够被不同平台所需要。 换句话说，你得有随时能够跳槽的能力。压力的存在，让每个人都变得焦虑，不再有铁饭碗，不变的只有“变”，很多人对工作对生活缺乏安全感。但安全感不是公司施舍你的，而是需要你自己 阅读全文