- 博客(56)
- 收藏
- 关注
RSS订阅原创 初识HttpClient
1、创建HttpClient对象HttpClient httpClient = new DefaultHttpClient();2、创建请求方法的实例，并指定请求URL。如果是GET请求，则创建HttpGet对象；如果是POST请求，则创建HttpPost对象。HttpPost httppost = new HttpPost(reqURL);//POST请求，reqURL为
2017-02-14 09:21:51
307
原创 XSS攻击脚本的构造
绕过XSS-Filter用户提交信息时，系统的XSS Filter会对所有的输入进行校验，如果检测到黑名单列表中的数据，便会进行拦截、编码和过滤等处理。利用HTML标签属性值来执行XSS空格、回车、Tab若XSS Filter仅把敏感的字符列入黑名单处理，则可以利用空格、回车和Tab键拆分输入的字符，来绕过限制。 原因：JavaScript语句通常以分号结尾，如果JavaScript引擎确定一个语
2017-02-04 10:20:19
1001
1
原创 XSS小技巧
1、在DOM Based XSS时，可以使用//来注释不需要的符号2、通过\转义双引号，当返回页面为GBK/GB2312时，“%cl\”两个字符组合在一起，会成为一个Unicode字符。可利用此编码规则进行XSS攻击3、有些产生XSS的地方有变量长度的限制，可以用以下方式绕过：利用事件把XSS Payload写到别处，再通过简短的代码加载这段payload（最常用的是将代码放在
2017-01-20 11:54:28
987
转载 XSS攻击平台
1、Attack API总结了很多能够直接使用的payload，归纳为API的方式。2、BeEF演示一个完整的XSS攻击过程，BeEF有一个控制台，攻击者可以在后台控制前端的一切。每一个被XSS攻击的用户都出现再后台，后台控制者可以控制这些浏览器的行为，并可以通过XSS向这些用户发送命令3、XSS-Proxy轻量级的XSS攻击平台，通过嵌套iframe的方式可以实时地远程控制被
2017-01-19 10:26:40
649
原创 XSS能做些什么
1、Cookie劫持利用浏览器插件，可以获取请求中的Cookie信息，从获取到的Cookie信息中，读取用户的私密信息。2、模拟GET、POST请求操作用户的浏览器。使用JavaScript模拟浏览器发包“Cookie劫持”失效时，或者目标用户的网络不能访问互联网等情况下，这种方式非常有用3、XSS钓鱼利用JavaScript在当前页面“画出”一
2017-01-19 10:09:55
5095
原创 XSS类型
几种类型1、反射型XSS只是简单的把用户输入的数据“反射”给浏览器，即用户输入的参数直接输出到页面上2、存储型XSS把用户输入的数据“存储”在服务器上，这类XSS具有很强的稳定性。因此，存储型XSS也可以称之为“持久型XSS”，因为从效果上来看它存在的时间比较长。3、DOM Based XSS通过修改页面的DOM节点形成的XSS。也是反射型XSS的一种，因为形成原因比较特别
2017-01-18 09:32:33
1002
转载 浏览器的同源策略
同源：协议相同域名相同端口相同本域脚本只能读写本域内的资源，无法访问其他域的资源。现代浏览器在安全性和可用性之间选择了一个平衡点，在遵循同源策略的基础上，选择性的未同源策略”开放了后门“。img、script、style等标签，都允许跨域引用资源，严格说这都是不符合同源要求的。然而，也只是引用而已，并不能读取这些资源的内容。这些带有“src”属性的标签每次加载的时候，实际上
2017-01-17 10:49:51
401
转载 Google的XSS游戏
Level 1: Hello, world of XSS好吧，这一关很简单，没什么可说的：alert(1);Level 2: Persistence is key这一关可以用以下这几种不同的方式： href="test" onclick="javascript:alert(1);">test创建一个链接（需要与用户交互） src="test.png" o
2017-01-09 09:58:15
577
原创 Linux下设置Apache支持Https服务
HTTPS的主要作用：1）建立一个信息安全通道，来保证数据传输的安全性2）确认网站的真实性HTTPS与HTTP的区别：1）HTTPS协议需要到ca申请证书，免费证书较少2）HTTP是超文本传输协议，信息是明文传输，HTTPS则是具有安全性的SSL加密传输协议3）HTTPS与HTTP使用的是完全不同的连接方式，用的端口也不一样，前者是443，后者是804）HTTP的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可 进行加密传输、身份认证的网络协议，比HTTP协议更安全
2017-01-06 13:59:41
5672
原创 eclipse 中创建web project，Runtime Environment无法选择Tomcat
在Eclipse---Preferences---server---Runtime Environment中，点击“Add”按钮，里面看不到tomcat的，只有个“J2EE Runtime Library”。 解决办法：Help -> Install New SoftwareChoose "Luna - http://download.eclipse.org/relea
2016-12-19 14:50:39
4118
1
转载 JAVA可变参数
到JAVA 1.4为止，一直无法在Java程序里定义实参个数可变的方法——因为Java要求实参（Arguments）和形参（Parameters）的数量和类型都必须逐一匹配，而形参的数目是在定义方法时就已经固定下来了。尽管可以通过重载机制，为同一个方法提供带有不同数量的形参的版本，但是这仍然不能达到让实参数量任意变化的目的。Java1.5增加了新特性：可变参数：适用于参数个数不确定，类型确定的
2016-05-20 15:34:40
302
原创 break与continue
在循环语句中经常会遇到break与continue，那么两者的区别是什么呢？break：跳出整个循环体，不再执行该循环体内的语句continue：跳出当前循环，余下的循环语句继续执行在switch语句中，只能使用break，表示跳出switch语句
2016-05-16 10:44:28
237
转载 Loadrunner增加对于Linux服务器负载以及CPU使用情况的监控
在Linux服务器上开启rstatd服务，即可监控服务器CPU、IO以及内存等信息。在Loadrunner的Controller处添加UNIX Resources监控
2016-04-20 13:59:02
866
原创 根据用户提供的PV数，获取TPS与Vuser值
若页面日PV：4W【TPS计算】按照2:8原则，20%的时间处理80%的请求来进行计算假设有三台负载机，则TPS=40000*0.8/0.2/24/60/60/3并发用户数=TPS*响应时间，取整
2016-04-19 16:01:14
448
原创 Loadrunner参数化
改变参数化的取值方式，关键在于Select next row和Update value on这两个选项。【Select next row】包括以下选项：Sequential：顺序方式Random：随机方式Unique：唯一方式【Update value on】包括如下选项：Each iteration：每次迭代更新取值Each occurrence：每次取值更新On
2016-04-01 15:54:13
736
原创 Laodrunner 回放日志中输出参数化取值
脚本中设置了参数化，想要在回放日志中看到对应参数的取值，通过以下代码即可：lr_output_message("参数值为%s",lr_eval_string("{paramtemp}"));
2016-04-01 14:38:24
916
转载 一个网页通用的测试用例（转载他人）
具体需求： 有一个登陆页面， （假如上面有2个textbox, 一个提交按钮。 请针对这个页面设计30个以上的testcase.） 此题的考察目的：面试者是否熟悉各种测试方法，是否有丰富的Web测试经验， 是否了解Web开发，以及设计Test case的能力 这个题目还是相当有难度的， 一般的人很难把这个题目回答好。 首先，你要了解用户的需求，比如这个登录界面应该是弹出窗口式
2016-03-23 16:47:02
394
转载 系统监控-nmon使用
Nmon简介Nmon是由IBM提供的，免费监控AIX系统和linux系统资源的工具，使用比较广泛。相对于其他的监控工具来说，nmon所记录的信息比较全面，它能在系统运行中实时地捕捉系统资源的使用情况，并能输出结果到文件中，然后通过nmon_analyzer工具产生数据文件和图形化的结果。另外，它不会消耗大量的CPU周期，通常低于百分之一。nmon所记录的数据包含以下几个方面：●
2016-03-04 14:01:19
3922
转载 JVM：监控resin/tomcat
jvisualvm：监控内存泄露，跟踪垃圾回收，执行时内存、cpu分析，线程分析...jvisualvm已经被集成在jdk1.6以上的版本中(不是jre)。自身运行需要最低jdk1.6版本，但是可以监控运行在jdk1.4以上版本的java程序1、jstatd运行需要通过-J-Djava.security.policy=***指定安全策略，因此我们需要在服务器上建立一个指定安全策略的
2016-03-01 15:55:50
945
原创 启动Linux系统时，提示An error occurred during the file system check
一般系统非正常情况退出时，下次启动的时候就会给出这个错误提示。原因是/usr/home/boot分区磁盘检测出了问题。解决方法：1、通过df命令查看自己的硬盘挂载名称（假设为/dev/sda1）2、fsck /dev/sda13、fsck -A -y4、reboot即可
2016-02-17 16:28:45
701
原创 C++ 参数按值传递以及按地址传递
1、按地址传递传递的是变量本身，在函数内针对变量做的任何操作，都会影响到函数外的变量int a=2,b=3;void funcion1(int& a,int&b){}指的是传入变量a和b本身，在函数内针对变量做的所有修改，都会影响到函数外的变量2、按值传递传递的是变量的值，而不是变量本身。在函数内针对变量做的任何操作，都不会影响到函数外的变量int a=2,b=3;
2015-10-10 14:40:10
349
原创 JDK的配置
在环境变量中，编辑以下三个变量：JAVA_HOME：值为JDK的安装路径（例如d:java\jdk）PATH：%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;CLASSPATH：.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar
2015-10-09 11:54:09
260
原创 C++中break与continue的区别
1、break：跳出最近一个循环（while、for、do while，不包括if语句）2、continue：跳过循环内部continue后面的语句，继续新一轮的循环。而不是跳出循环
2015-10-08 15:49:47
1030
原创 Loadrunner检查点设置
检查点分为文字和图片1、通过界面添加1）树形结构找到对应的步骤，添加2）找到对应的scripts位置，右键打开添加窗口2、脚本添加找到对应的scripts位置，输入检查点脚本【注意点】：1、使用web_find插入检查点，运行脚本时提示”Verificstion checks not enabled.web_find is skipped“解决方法：进入Vuser-
2015-05-14 15:11:48
320
原创 回放脚本时，提示资源链接找不到
在回放的时候，经常会遇到一些外部链接无法访问的情况处理方法：run_time_setting，Download Filters设置中，选中Exclude addresses in list，并将无法访问的链接添加到list中
2015-05-13 16:41:28
312
原创 Linux文件的复制
1、两个Linux主机间的文件复制scp [可选参数] file_source file_target1）从本地复制到远程scp local_file remote_username@remote_ip:remote_file若remote_file为目录，则将文件拷贝到目录中，保留原文件名；若remote_file为文件，则将文件拷贝到目录中，并指定文件名称当要复制文件夹时，
2015-04-29 09:11:22
392
原创 Linux帐号管理与ACL权限--帐号管理
一、帐号管理1、新增帐号（root）useradd usernamepasswd username1）修改密码a、passwd，后面没有帐号，则修改当前用户自己的密码b、passwd username，修改指定帐号的密码2）echo "newpasswd" | passwd --stdin username，更新用户的密码，通常用在shell script大量创建帐号时
2015-04-27 14:16:34
292
原创 Linux帐号管理与ACL权限---帐号与群组
1、帐号与群组1）/etc/passwda、记录UID、GID与帐号之间的对应关系b、UID为0，代表系统管理员；1～499，为系统帐号；500后，为自定义帐号2）/etc/groupa、记录GID与组名之间的对应关系3）/etc/shadowa、记录帐号和口令的对应关系b、帐号与passwd中相同/etc/gshadow
2015-04-15 17:24:17
270
原创 shell script 追踪与调试
sh [-nvx] scripts.sh-n：不需要运行脚本，检查语法-v：运行脚本前，先将脚本内容输出到屏幕显示-x：将命令执行过程显示出来，能够快读定位出错的语句
2015-04-14 11:37:55
336
原创 windows2008 添加服务
使用instsrv.exe和srvany.exe工具添加和删除服务1、将两个工具放在某一目录下，方便起见，我们放在C盘根目录下2、运行cmd，打开命令行窗口，输入c:\instsrv.ext servername c:\srvany.exe其中，servername为所要添加的服务名称3、进入注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentCon
2015-04-10 10:38:23
871
原创 mysql 数据库迁移
cmd界面（将192.168.17.34上的ftm1数据库导入到192.168.50.88上的ftm2数据库，两个库的用户名为root，密码为123456）1、进入50.88服务器上mysql的bin目录2、mysqldump -h 192.168.17.34 [-P port] -uroot -p123456 ftm1> dump.sql==>将17.34上的ftm1数据库导出d
2015-04-10 08:32:08
278
原创 mysql 数据库迁移
cmd界面（将192.168.17.34上的ftm1数据库导入到192.168.50.88上的ftm2数据库，两个库的用户名为root，密码为123456）1、进入50.88服务器上mysql的bin目录2、mysqldump -h 192.168.17.34 [-P port] -uroot -p123456 ftm1> dump.sql==>将17.34上的ftm1数据库导出d
2015-04-10 08:30:36
266
原创 shell script--回圈
可以不断的运行某个程序段落，直到使用者设置的条件达成为止。类似于JAVA中的循环，语法稍有差异1、while..do...done1）格式while [ condition ]do程序段done2）当条件成立时，进行循环2、until...do...done1）格式until [ condition ]do程序段done2）当条件成立时，循环
2015-04-07 09:35:42
253
原创 shell script--判断式
1、test -e filename常用参数-e：filename是否存在-f：filename是否为文件-d：filename是否为目录-a：两种状态同时成立-o：两种状况成立任何一个2、判断符号[ ]，使用同test1）中括号内的每个组件需要空格键来分割2）变量最好以双引号括起来3）常量最好以单或双引号括起来3、shell script默认变量f
2015-04-01 14:21:51
279
原创 shell script多种运行方式
1、source1）使用原bash环境运行script内的命令，各项动作都会在原本的bash内生效2）实例script内容如下：read -p "input your name：" nameecho $name在屏幕上输出name变量对应的值在屏幕上输入echo $name，显示name对应的值2、sh script1）调用新的bash环境运行script内的命
2015-03-31 15:21:30
594
原创 shell script简单范例
1、对谈试，变量的内容取自标准输入（read）read -p "Please input your first name:" firstname #屏幕输入，并将输入的值赋予firstname变量read -p "Please input your last name:" lastname #屏幕输入，并将输入的值赋予lastname变量echo -e "Your full name
2015-03-31 14:52:06
308
转载 删除Windowns断行符^M
Windows下的文本文件在Linux中打开，会在断行处显示^M，如何删除呢？通过cat -A filename会显示^M【方法一】cat filename |tr -d '\r' >newfilename 或者cat filename | tr -d 'M' >newfilenamtr命令的-d参数可以删除或替换对应的文字【方法二】dos2unix -n filename
2015-03-27 13:58:07
352
原创 Linux笔记（8）--管线命令
1、管线命令界定符号|1）仅能接受标准输出的信息2）必须能够接受来自前一个命令的数据成为标准输入继续处理 才行2、撷取命令，将一段数据经过分析，取出想要的。（一行一行分析）1）cuta、cut -d '分隔字符' -f fields，利用分隔字符对输入的内容进行分割，取fields代表的段数eg：echo $PATH | cut -d ':' -f 5，代表将输入的path
2015-03-26 14:36:27
204
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人