uestc2007

摘要： 1、安装PowerDesigner 安装PowerDesigner软件 2、sql->pdm 1）首先将表的结构转换成sql文件这里使用的是 navicat 数据库管理工具操作，在对象选项卡中打开表 选中表——鼠标右键——转储sql文件——仅结构 选择位置，保存即可 2）开始转换打开PowerDes 阅读全文

摘要： 1 app性能测试 提到APP的性能测试这个概念比较笼统，因为APP的性能测试分为服务端的性能和手机端的性能测试 1.1 app服务端性能测试 app服务端的性能测试，利用jmeter等工具模拟并发，压测服务器系统，服务端性能测试，一般可以通过接口来测，关注的指标主要包括以下几个: 平均响应时间 错 阅读全文

摘要： 一、前言 1、漏洞原理 大部分的网站和应用系统都有上传功能，而程序员在开发文件上传功能时，并未考虑文件格式后缀的合法性校验或者是否只在前端通过js进行后缀检验。 这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本，例如(jsp、asp、php、aspx文件后缀)到服务器上，从而访问这些恶意 阅读全文

摘要： import socket import time # client #tcp客户端 client = socket.socket(socket.AF_INET, socket.SOCK_STREAM) #udp客户端 #client = socket.socket(socket.AF_INET, 阅读全文

摘要： 安装 基于windows下的使用介绍 1.首先要安装nodejs http://nodejs.cn/download/ 2.安装好nodejs后，打开命令行，输入npm install -g wscat 在全局安装wscat工具 作为websocket服务端的使用 打开命令窗口，输入命令：wscat 阅读全文

摘要： redis链接工具 其实世面上连接redis的工具很多，但是好用的很少。例如：redis-desktop-manager这款工具也不错，但是我个人不能使用，因为收费。废话少说，今天介绍一款Another Redis Desktop Manager链接工具，免费。 GitHub地址：https://g 阅读全文

摘要： 前言在使用自动化登录网站的时候，经常输入用户名和密码后会遇到验证码。今天介绍一款通用验证码识别 OCR库，对验证码识别彻底说拜拜，它的名字是 ddddocr（带带弟弟 OCR ）。这里主要以字母数字类验证码进行说明。项目地址：https://github.com/sml2h3/ddddocr 一、安 阅读全文

摘要： 1、Docker-bench-security 简介 Docker Bench for Security 是一个脚本，用于自动化检查在生产中部署 Docker 容器的数十种常见最佳实践，比如主机配置的安全性、Docker deamon配置的安全性、容器镜像和构建的安全性等。 下载 https://g 阅读全文

摘要： 一、前言： Fortify是Micro Focus旗下AST （应用程序安全测试）产品 ，其产品组合包括：Fortify Static Code Analyzer提供静态代码分析器（SAST），Fortify WebInspect是动态应用安全测试软件（DAST），Software Security 阅读全文

摘要： 一、乱码现象原因 由于Audit Workbench使用的eclipse默认编码为GBK，导致在其中查看以UTF-8编码的文件出现乱码问题 二、解决乱码 1、单文件乱码解决方法 可通过Edit下Set Encoding设置。需要光标在右侧代码框内。用于设置单个文件的编码方式 2、修改Audit Wo 阅读全文