2401_84301853的博客

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

原因在于关键字synchronized的灵活运用，放在方法上修饰，加锁的对象是Singleton，等效于将synchronized移到方法内部作为一个同步块，并通过括号中的Singleton.class显示指定锁对象，效果是一样的。= new Singleton()，同样static修饰的SingletonInner静态内部类，会在JVM加载类时完成类的初始化并完成自己定义的静态常量单例实例化过程。方法在多线程环境中被正确地加锁、同步，如果多个线程同时如初始化一个类，那么只会有一个线程去执行这个类的。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。//创建了2个对象，分别是堆区的String对象和字符串常量池中的"a"对象，reference1引用指向在堆区中的对象地址。//创建了2个对象，分别是堆区的String对象和字符串常量池中的"a"对象，reference1引用指向在堆区中的对象地址。* JDK1.7 String#intern()执行说明。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

比赛的时间周期可长可短，长的有48小时短的可能几个小时，比赛中时间会刷新，比如我有一个漏洞，按道理来说我们刷到一个漏洞，可以一直利用下去，那就可以一直得分了，其实并不是这样子的，它有个轮数限制，每一轮我设置成5分钟或者15分钟，你在一个目标服务器上，在规定时间内只能得一次分，过了这十分钟之后，那么你才能进行第二次得分，这种竞争就会非常的激烈，每一分每一秒你都你都有可能被人超过，或者你都有可能去超过别人。但是实际比赛中，会有各种各样的需求，还有防守形式，那种的话就像是谁先攻占，谁先防守，然后看看时间长短。

比赛的时间周期可长可短，长的有48小时短的可能几个小时，比赛中时间会刷新，比如我有一个漏洞，按道理来说我们刷到一个漏洞，可以一直利用下去，那就可以一直得分了，其实并不是这样子的，它有个轮数限制，每一轮我设置成5分钟或者15分钟，你在一个目标服务器上，在规定时间内只能得一次分，过了这十分钟之后，那么你才能进行第二次得分，这种竞争就会非常的激烈，每一分每一秒你都你都有可能被人超过，或者你都有可能去超过别人。但是实际比赛中，会有各种各样的需求，还有防守形式，那种的话就像是谁先攻占，谁先防守，然后看看时间长短。

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。首先你要对它做一个加固，因为其他队伍会来攻击你的服务器，如果攻击成功他们就会做一些操作，如果顺利可能获得一个flag，那么他们就得分，所以你要给自己的服务器做好防守，同时你也可以根据上述流程去攻击别人的服务器，获得flag。CTF成为了目前全球最高技术水平的和影响力的一个CTF竞赛，类似于CTF赛场中的“世界杯”。

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

1、打开VMware， 点击 “创建新的虚拟机”2、选择 “自定义”，点击 “下一步”3、默认即可、点击 “下一步”4、选择 “稍后安装操作系统” ，点击 “下一步”5、操作系统选择 “Linux” ，版本选择 “Debian 64位” ，至于选择64位还是32位需要根据镜像选择对应的版本，当然也可以直接选择64位，毕竟可以向下兼容。点击 “下一步”6、 “虚拟机名称” 随便设置，根据自己喜好来，可以有中文；

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈​。

UDP 协议也是如此，它只管把数据包发送到网络，然后就不管了，如果数据丢失或损坏，发送端是无法知道的，当然也不会重发。但 UDP 在结构上比 TCP 更加简洁，不会发送 ACK 的应答消息，也不会给数据包分配 Seq 序号，所以 UDP 的传输效率有时会比 TCP 高出很多，编程中实现 UDP 也比 TCP 简单。需要注意的是，UDP 不同于 TCP，不存在请求连接和受理过程，因此在某种意义上无法明确区分服务器端和客户端，只是因为其提供服务而称为服务器端，希望各位读者不要误解。//使用IPv4地址。

利用常数 INADDR_ANY 自动获取 IP 地址有一个明显的好处，就是当软件安装到其他服务器或者服务器 IP 地址改变时，不用再更改源码重新编译，也不用在启动软件时手动输入。UDP 发送函数 sendto() 与TCP发送函数 write()/send() 的最大区别在于，sendto() 函数需要向他传递目标地址信息。#pragma comment (lib, “ws2_32.lib”) //加载 ws2_32.dll。

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。注意：服务器硬件资源的监控，必须在服务端安装serverAgent代理服务，JMeter才能实现监控服务端的cpu、内存、io的使用情况。压测的时候，我们需要实时了解服务器【CPU、内存、网络、服务器Load】的状态如何，如何监控服务器的资源占用情况呢？双击启动，默认的端口是 4444，当然我们也可以用上面的方式，自定义端口。

注意：服务器硬件资源的监控，必须在服务端安装serverAgent代理服务，JMeter才能实现监控服务端的cpu、内存、io的使用情况。压测的时候，我们需要实时了解服务器【CPU、内存、网络、服务器Load】的状态如何，如何监控服务器的资源占用情况呢？启用 7879 端口后，服务器的cpu、io，内存使用情况就顺利监控到了。双击启动，默认的端口是 4444，当然我们也可以用上面的方式，自定义端口。90%百分位：90%的请求都在44ms之内响应结束。95%百分位：95%的请求都在35ms之内响应结束。

不要做丢西瓜捡芝麻的傻事，可能涉嫌违法违规的工作是千万不能碰的，有些远程工作就是打着高薪的幌子做这类事情，一定要提高辨别能力，遇到这种坑人的情况，第一时间举报。也可以尝试一下「电鸭社区」这类远程办公的平台，电鸭社区中有很多区块链、web3相关的工作，他最近4年一直在做这类工作，投递一些远程办公的工作，还是很有优势的。因为这位读者有丰富的区块链web3的经验，所以我建议他一定要发挥过往的经验优势，扬长避短，把自己的长板做的更长。不知道怎么写简历的朋友们可以私信我，我可以奉献一下我的简历，抱团取暖，互帮互助。

Windows系统下开发GUI应用程序有很多方式，常见有基于C++的Qt、MFC、WTL、wxWidgets、DirectUI、Htmlayout，基于C#的Winform、WPF，基于Chromium和Node.js的Electron，基于Java的AWT、Swing，基于Pascal的Delphi，基于Go语言的walk，每种技术都有自己的亮点。但对于测试人员来说，都要全面开展测试，为保障产品质量下足功夫，带给用户好的体验。

为了解决这个问题，使用YAPI接口自动化测试功能，只需要配置每个接口的入参和对 RESPONSE 断言，即可实现对接口的自动化测试，大大提升了接口测试的效率。YApi 提供了强大的变量参数功能，你可以在测试的时候使用前面接口的 参数 或 返回值 作为 后面接口的参数，即使接口之间存在依赖，也可以轻松 一键测试~传统的接口自动化测试成本高，大量的项目没有使用自动化测试保证接口的质量，仅仅依靠手动测试，是非常不可靠和容易出错的。Tips: 参数只能是测试过程中排在前面的接口中的变量参数。

往往有些原因电脑能拨号正常，设置路由器后不能正常拨号，需要克隆电脑的MAC地址给路由器，路由器拨号才能正常，也是这种原因。填写新的网卡地址即mac地址，mac地址是有12位的16进制数，新的mac地址要和别人的不一样就没问题了。（3）查看本机原有的mac地址，点击 开始 运行或者WIN键+R，输入命令CMD，再执行ipconfig/all来查看。原因：一般都是由电脑网卡引起的，或者是由宽带账户非正常下线引起的，系统认为宽带账户没有下线。原因：电脑网卡故障，电脑网卡被禁用，或者网卡驱动没有安装好。

group.addoption(‘–unit’, default=None, help=‘并发执行的任务单位’,type=“string”)group.addoption(‘–unit’, default=None, help=‘并发执行的任务单位’,type=“string”)group.addoption(‘–current’, default=None, help=‘运行的并发数量’,type=“int”)7.通过递归加载 文件中pytest_plugins变量指定的所有插件conftest.py。

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面

不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！如果想要偷懒可以选择直接关掉配置窗口或者点击跳过配置按钮，如下图所示。这样就会直接使用默认配置了。不过IDEA的默认配置会引入大量的插件，不建议大家直接使用，下面将会向大家怎么配置自己的IDEA。安装时，如果一路Next，那么默认是不会在桌面创建快捷方式，可以在第三步的时候，按照下图示例操作。IDEA在初次运行时会让你选择是否导入设置，如下图所示。

都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！具体操作如下：选择最上方工具栏中的Help–>Edit Custom VM Options…其实这个是IDEA本身的配置问题，我们只需要修改IDEA,添加相应配置文件就好啦！这样就会打开一个配置文件，我们只需要在配置文件中加入如下的配置信息就好啦~注意：设置后需要再重启IDEA哦！这样我们就可以解决这个问题啦~

这种方法虽然不如某些语言中的枚举类型直观，但它提供了灵活性和强大的功能。本文将详细介绍如何在Go中使用枚举类型，并通过一个具体的例子——证书使用类型（KeyUsage）来展示其应用。在Go语言中，枚举类型通常是通过定义一个自定义类型（通常是基本类型的别名，如int）来实现的，然后为这个类型定义一组常量值。从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！这样，每个枚举值都是独一无二的，且可以通过位操作组合多个值。

这个 HTTP 压力测试工具来对本地主机上的一个用户注册接口进行测试。(img-SXTuJ8KW-1713305458578)]如果你不确定如何操作，可以查阅相关的操作系统文档。执行完压力测试后的统计结果。在Linux系统中，你可以使用以下命令将wrk添加到。环境变量中的某个目录，或者直接将wrk的目录添加到。命令来查看所有可用的命令行选项。为了能够在任何目录下运行。的使用说明和所有支持的参数。编译成功后，你会得到一个名为。环境变量（假设你的当前用户是。，你可以将其移动到系统的。

的目录，而在这个目录下隐藏着攻击的程序源，进入/var/tmp/…2）、在apa目录下有个后门程序t，这个就是之前在系统中看到的，运行此程序后，此程序会自动去读apa目录下的ip这个文件，而ip这个文件记录了各种ip地址信息，猜想这个t程序应该是去扫描ip文件中记录的所有ip信息，进而获取远程主机的权限，可见这个网站服务器已经是入侵者的一个肉鸡了。通过对这个入侵过程的分析，发现入侵者的手段还是非常简单和普遍的，虽然入侵者删除了系统的一些日志，但是还是留下了很多可查的踪迹，其实还可以。

光有禁止、允许主机之外，我们还可以对主机登陆失败的IP地址做封禁措施，以防止暴力破解，设置shell脚本超过5次登陆失败就会被添加到黑名单中，为服务器安全保驾护航。备注：分钟(0-59) 小时(0-23) 日(1-31) 月(11-12) 星期(0-6,0表示周日) 用户名 要执行的命令。编辑文件vim /etc/hosts.deny按照上面格式添加你要禁止的ip就可以了，非常简单。在此我们只需要把ip添加到 /etc/hosts.deny文件中即可完成禁止访问操作。1、添加禁止主机名单，可以添加多个。

如果系统的单元测试数量非常多（比如 1000 个），那么只验证某个单元测试用例是否正确、查看单个结果是不够的，我们需要一份全面完整的单元测试报告，便于查看单元测试覆盖度、评估测试效果和定位问题。上述代码中的 Assert 类是关键，提供了很多断言方法，比如 assertEquals（是否相等）、assertNull（是否为空）等，用来对比程序实际输出的值和我们预期的值是否一致。学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

大部分内容只是泛泛的讲解一遍，真整编写用例时，测试人员对需求一句一句的解读，从而转化成可执行的用例，这个阶段才是测试对需求认识更彻底的时刻。回归测试时可以根据一轮测试的结果，重点复测出问题的用例以及功能，从而避免无序、无重点的回归测试。其内容包括测试目标、测试环境、输入数据、测试步骤、预期结果、测试脚本等，最终形成文档。元素的布局，用户的操作，都是习惯“从左到右，由上而下”，设计用例时同样遵循这样的原则。测试用例是对一项特定的软件产品进行测试任务的描述，体现测试方案、方法、技术和策略。

使用“雪球”应用，打开雪球 APP，点击页面上的搜索输入框输入“alibaba”，然后在搜索联想出来的列表里面点击“阿里巴巴”，选择股票分类，获取股票类型为“09988”的股票价格，最后验证价格在预期价格的 10% 范围浮动。self.driver.find_element_by_xpath(“//*[@text=‘阿里巴巴’]”).click()driver.findElementByXPath(“//*[@text=“阿里巴巴”]”).click();[@text=‘股票’]”// 点击“阿里巴巴”

使用“雪球”应用，打开雪球 APP，点击页面上的搜索输入框输入“alibaba”，然后在搜索联想出来的列表里面点击“阿里巴巴”，选择股票分类，获取股票类型为“09988”的股票价格，最后验证价格在预期价格的 10% 范围浮动。self.driver.find_element_by_xpath(“//*[@text=‘阿里巴巴’]”).click()driver.findElementByXPath(“//*[@text=“阿里巴巴”]”).click();[@text=“股票”]”).click();

流程发送请求, 对于英雄ID数据包发送请求 https://…com/web201605/js/herolist.json获取数据, 获取服务器返回的response响应数据解析数据, 提取我们想要的数据内容英雄ID 以及 英雄名字发送请求, 对于英雄的详情页发送请求 https://…com/web201605/herodetail/542.shtml获取数据, 获取服务器返回的response响应数据解析数据, 提取皮肤的名字 以及构建完整图片url地址保存数据视频讲解=================

（2）在unveilr所在目录打开cmd窗口，执行以下命令：**unveilr.exe “D:\Users\weixin\WeChat Files\Applet\wxda137c2efa9b7955\13”。开头的文件就是小程序存储的位置（为快速定位，可提前清空前期存储的小程序文件，或者按修改时间进行排序）（3）在电脑PC端小程序面板打开需要反编译的小程序（尽量多访问小程序的功能点，保证本地存储的小程序文件的完整性）。（3）执行之后，在小程序对应目录生成__APP__文件目录，即是小程序反编译之后的源码。