Loadrunner常见http请求脚本编写说明 本文讲述了loadrunner在处理一个http请求时的脚本编写注意细节，结合http请求基本知识和jmeter的常用工具，描述一个http请求的脚本编写过程中loadrunner的基本函数的使用以及常用参数化的处理，通过结合示例代码快速让读者掌握脚本代码的编写。
ElasticSearch漏洞复现 Elasticsearch（以下简称ES）是目前全文搜索引擎的首选。它是一个基于 Lucene 的搜索服务器，提供了一个分布式多用户能力的全文搜索引擎，它同时基于 RESTful Web 接口，可以快速地储存、搜索和分析海量数据。ES安装部署成功后，默认端口是9200。对ES中存储的数据进行查询分析，使用关键字_search。本文介绍了CVE-2014-3120和CVE-2015-1427漏洞复现
Locust使用手册--生成分布式负载 由于Python不能完全使用每个进程的多个内核(参考GIL)，为了充分利用所有的计算能力，通过应该在worker主机上每个处理器内核运行一个工作实例。这里需要注意，当在本地运行时(不是分布式模式)，这个功能会被保留，消息发送由它们的处理程序简单处理。一起使用，确定master节点将要绑定到哪个网络接口上，默认是*(表示所有可用的接口)。但如果你的测试计划是复杂的或希望运行更多的负载，则需要进行扩展到多进程，乃至多台主机。一起使用，设置master主机节点的主机名/IP(默认是127.0.0.1)。
Locust使用手册--非Web UI下运行Locust 如果你希望运行所有正在运行的任务都完成他们的迭代，可以使用。然后在开始测试之前，master节点会等待所有worker节点连接完毕后才开始。注意，这段代码可以放在locustfile.py中，也可以放在locustfile中导入的任何其他文件中。时间的计算是从测试开始计算的(不是从用户数爬坡加载完成后才计算的)。如果希望在非Web UI下运行Locust分布式，当开始启动master节点时要指定。默认情况下，如果Locust程序一旦有失败的示例，将会给出一个退出码1(使用。可以改变这个行为)。
Locust使用手册--Locust配置 参考自定义参数章节Locust统计信息的默认配置设置在stats.py文件的常量中。可以通过重置这些常量值来达到特定场景的需求。为此需要导入它可以直接在locust文件中使用或提取到单独的文件供所有的locust文件来调用。参数名称用途描述控制台输出内容中请求名称的列宽度控制台输出内容中请求类型的列宽度设置此选项，实现CSV文件写入的时间间隔测试结果写入控制台的时间间隔计算当前响应时间百分比时，指定窗口大小/分辨率(以秒为单位)给要计算和报告的响应时间百分比列表。
Locust使用手册--开始使用Locust 一个Locust测试用例本质上就是一个python程序。这使得它非常灵活，特别适合实现复杂的用户流。但它也可以做简单的测试。本章节可以了解如何开始使用Locust
Locust使用手册--Locust简介及安装 Locust是一款易用性高、可脚本化和可扩展的性能测试工具。你可以用标准的python代码来定义用户行为操作，而不是停留在UI界面或受限制的特定语言中。这使得Locust有很好的扩展性以及对开发者使用非常友好
wireshark使用及数据包文件恢复 在网络数据包分析中，wireshark是一款非常好用的工具，它清晰描述了TCP的三次握手以及四次挥手的过程，同时提供详细的协议层的数据分析有助于在做数据包分析更加了解底层结构。以此同时HEX数据不便于文件内容的分析，可借助于01Editer进行数据文件的恢复
动态加载器的知识学习及CTFHUB动态加载器解题 本文介绍了Linux动态库加载器的基本知识，介绍了ELF文件的查看指令以及执行文件的执行链路的查看，最后通过可执行的动态加载库来绕过没有执行权限的执行文件
FastJson远程代码执行漏洞基于JNDI反弹shell使用 在FastJson组件1.2.24及之前版本存在远程代码执行漏洞（CVE-2017-18349）。本文讲解的是基于JNDI的反弹shell操作。
python-RSA加密与java-Cipher加密适配 开发语言不同，对于加密的处理方式也不一样，这中间对使用python语言的产生了一定的困惑。在使用python的rsa第三库来处理rsa加密和java Cipher类的处理，对于不同的padding填充的理解有助于程序的编写...
[python]对字典值的拼接md5加密 在很多登陆接口中都经常遇见签名，而常见的签名都是对多个key值组合起来后进行md5.在python中可以通过hashlib库来实现md5加密。如下对一个字符串进行md5#/usr/bin python3# _*_ coding: utf-8 _*_import hashlibdef getMd5(strValue): hashMd5 = hashlib.md5() hashMd5.update(strValue.encode("utf-8.........
Jmeter的控件说明一 文章目录Jmeter的简介Jmeter--采样器(Samplers)采样器(Samplers) -- FTP请求采样器(Samplers)--HTTP请求采样器(Samplers)--JDBC请求Jmeter的简介Jmeter是一款开源桌面应用软件，可用于模拟用户负载完成性能测试工作。Jmeter可对Web应用进行测试或录制，可实现接口的测试。Jmeter的基本原理是建立一个线程池，多线程...
关注
