上一页 1 2 3 4 5 6 7 8 9 ··· 32 下一页

2022年11月18日

(十二)文件包含漏洞

该文被密码保护。 阅读全文

posted @ 2022-11-18 15:12 uestc2007 阅读(0) 评论(0) 推荐(0) 编辑

pdm与sql相互转换

摘要: 1、安装PowerDesigner 安装PowerDesigner软件 2、sql->pdm 1)首先将表的结构转换成sql文件这里使用的是 navicat 数据库管理工具操作,在对象选项卡中打开表 选中表——鼠标右键——转储sql文件——仅结构 选择位置,保存即可 2)开始转换打开PowerDes 阅读全文

posted @ 2022-11-18 10:54 uestc2007 阅读(944) 评论(0) 推荐(0) 编辑

2022年11月17日

app性能测试

摘要: 1 app性能测试 提到APP的性能测试这个概念比较笼统,因为APP的性能测试分为服务端的性能和手机端的性能测试 1.1 app服务端性能测试 app服务端的性能测试,利用jmeter等工具模拟并发,压测服务器系统,服务端性能测试,一般可以通过接口来测,关注的指标主要包括以下几个: 平均响应时间 错 阅读全文

posted @ 2022-11-17 15:04 uestc2007 阅读(1048) 评论(0) 推荐(0) 编辑

2022年11月1日

(十一)文件上传漏洞

摘要: 一、前言 1、漏洞原理 大部分的网站和应用系统都有上传功能,而程序员在开发文件上传功能时,并未考虑文件格式后缀的合法性校验或者是否只在前端通过js进行后缀检验。 这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本,例如(jsp、asp、php、aspx文件后缀)到服务器上,从而访问这些恶意 阅读全文

posted @ 2022-11-01 15:24 uestc2007 阅读(1041) 评论(0) 推荐(0) 编辑

2022年10月24日

python 脚本模拟tcp和udp客户端

摘要: import socket import time # client #tcp客户端 client = socket.socket(socket.AF_INET, socket.SOCK_STREAM) #udp客户端 #client = socket.socket(socket.AF_INET, 阅读全文

posted @ 2022-10-24 15:44 uestc2007 阅读(63) 评论(0) 推荐(0) 编辑

websocket服务测试工具

摘要: 安装 基于windows下的使用介绍 1.首先要安装nodejs http://nodejs.cn/download/ 2.安装好nodejs后,打开命令行,输入npm install -g wscat 在全局安装wscat工具 作为websocket服务端的使用 打开命令窗口,输入命令:wscat 阅读全文

posted @ 2022-10-24 15:42 uestc2007 阅读(964) 评论(0) 推荐(0) 编辑

2022年7月15日

redis连接工具

摘要: redis链接工具 其实世面上连接redis的工具很多,但是好用的很少。例如:redis-desktop-manager这款工具也不错,但是我个人不能使用,因为收费。废话少说,今天介绍一款Another Redis Desktop Manager链接工具,免费。 GitHub地址:https://g 阅读全文

posted @ 2022-07-15 11:41 uestc2007 阅读(1740) 评论(0) 推荐(0) 编辑

2022年7月14日

Python使用通用识别OCR库:ddddocr识别验证码

摘要: 前言在使用自动化登录网站的时候,经常输入用户名和密码后会遇到验证码。今天介绍一款通用验证码识别 OCR库,对验证码识别彻底说拜拜,它的名字是 ddddocr(带带弟弟 OCR )。这里主要以字母数字类验证码进行说明。项目地址:https://github.com/sml2h3/ddddocr 一、安 阅读全文

posted @ 2022-07-14 15:13 uestc2007 阅读(4506) 评论(0) 推荐(0) 编辑

2022年7月12日

docker容器安全检测和渗透测试工具

摘要: 1、Docker-bench-security 简介 Docker Bench for Security 是一个脚本,用于自动化检查在生产中部署 Docker 容器的数十种常见最佳实践,比如主机配置的安全性、Docker deamon配置的安全性、容器镜像和构建的安全性等。 下载 https://g 阅读全文

posted @ 2022-07-12 15:51 uestc2007 阅读(775) 评论(0) 推荐(0) 编辑

2022年6月23日

Fortify SCA安装使用

摘要: 一、前言: Fortify是Micro Focus旗下AST (应用程序安全测试)产品 ,其产品组合包括:Fortify Static Code Analyzer提供静态代码分析器(SAST),Fortify WebInspect是动态应用安全测试软件(DAST),Software Security 阅读全文

posted @ 2022-06-23 15:54 uestc2007 阅读(3060) 评论(0) 推荐(0) 编辑

上一页 1 2 3 4 5 6 7 8 9 ··· 32 下一页

导航