摘要：
抽取被扫描功能的链接 首先要抽取扫描的链接。fiddler工具来抽取。打开系统，找到你需要做扫描的功能模块，开启fiddler拦截功能，然后对你所要测试的功能做各种操作，fiddler就会记录的所有访问的链接，因为涉及到隐私，所以下图会比较模糊。 其实，请求中有非常多的链接，我们只要把不一样的全找出 阅读全文
posted @ 2016-11-09 01:22
liangww
阅读(760)
评论(0)
推荐(0)
摘要：
一、简介 1. Make工具 这个工具是最最原始的工具了，在linux下编过程序，看过比较大的c/c++代码的人应该都听说过这个工具（Windows下对应的工具为nmake)。它负责组织构建的过程，也就是负责指挥编译器如何编译，连接器如何连接，最后生成一个可用的文件。 2. Ant工具 但是有人觉得 阅读全文
posted @ 2016-11-01 03:14
liangww
阅读(5573)
评论(0)
推荐(0)
摘要：
一、聚合报告 1、90%百分位值为230ms，在发送100笔请求过程中，聚合报告会实时给请求耗时进行由小到大行排序，排序后的第90个请求耗时为230ms，也就是说前90笔请求中耗时最长的是230ms（其余90%百分位，95%百分位道理类似就不占篇赘述了），聚合报告平均值要与百分位值结合来看。 2、经 阅读全文
posted @ 2016-10-31 22:43
liangww
阅读(1545)
评论(0)
推荐(0)
摘要：
一、简介 Jmeter的组织方式相对比较扁平，直接是TestPlan（相当于Project），TestPlan下创建的ThreadsGroup（相当于TestCase）， Jmeter一个TestPlan也是一个jmx（xml）文件，无法分割， jmeter测试计划是一系列配置器、线程组、控制器、取 阅读全文
posted @ 2016-10-31 18:00
liangww
阅读(855)
评论(0)
推荐(0)
摘要：
sqlmap是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题。 一、SQLMAP用于Access数据库注入 (1) 猜解是否能注入 win: python sqlmap.py -u "http://www.xxx.com/en 阅读全文
posted @ 2016-08-27 00:27
liangww
阅读(1843)
评论(0)
推荐(1)
摘要：
一、网络通信原理 互联网的本质就是一系列的协议，总称为‘互联网协议’（Internet Protocol Suite).互联网协议的功能：定义计算机如何接入internet，以及接入internet的计算机通信的标准。 互联网协议按照功能不同分为：osi七层、tcp/ip五层、tcp/ip四层 每层 阅读全文
posted @ 2016-08-06 00:25
liangww
阅读(1850)
评论(0)
推荐(0)
摘要：
Python3 中有六个标准的数据类型： 1、字节bytes2、数字Number 不可变3、字符串String 不可变、有序、有下标、可遍历4、列表（List） 可变、有序、有下标、、可遍历、可更改 、允许重复的成员5、元组（Tuple） 不可变、有序、有下标、可遍历、不可更改、允许重复的成员6、集 阅读全文
posted @ 2016-07-31 00:17
liangww
阅读(1901)
评论(0)
推荐(0)
摘要：
一、vscode插件 1、Python Preview 展示Python中内置变量的值，可视化你的代码结果，方便调试 2、Code Runner 快速地书写代码并且执行，而无需设置环境配置工程之类的。 3、LiveCode for python我们不需要执行Python脚本，该插件会实时展示你的每一 阅读全文
posted @ 2016-07-24 01:14
liangww
阅读(218)
评论(0)
推荐(0)
浙公网安备 33010602011771号