摘要: 1.sql注入 1)通过用户名输入 语法 :用户名'or' -- 密码任意 (通过sql语法注释掉密码来进行登录) 2)get请求地址id=3 and 1<>1 union select password from user where '1'='1 (查出密码) 3)sqlmap 待搜索 4)防范 阅读全文
posted @ 2017-04-12 23:33 霂雨 阅读(118) 评论(0) 推荐(0)
摘要: 待编辑 阅读全文
posted @ 2017-04-12 21:46 霂雨 阅读(185) 评论(0) 推荐(0)
摘要: 关键找 最佳负载点,最大处理能力负载点,最大负载点 1.最佳负载点 是响应时间开始变长的那个点 (加负载尽量递增式增加) 2.最大处理能力点 是 tps开始下降的时候。(用户增加,tps降低的那个点) 3.最大负载点是 响应时间超标那个点 流控超时:控制接口访问数,当达到一定数量的时候就拒绝访问 阅读全文
posted @ 2017-04-12 21:41 霂雨 阅读(158) 评论(0) 推荐(0)
摘要: package com.jsop; import org.testng.annotations.Test; import org.testng.annotations.DataProvider; import org.testng.annotations.BeforeClass; import org.testng.Assert; import org.testng.Reporter; imp... 阅读全文
posted @ 2017-04-12 00:38 霂雨 阅读(210) 评论(0) 推荐(0)