网络安全
太阳晒屁股了
System.out.println("hello world");
展开
-
使用工具jmeter进行接口压力测试
一,jmeter介绍 jmeter是Apache组织使用java语言开发的一款压力测试工具。具有开源免费、框架灵活、多平台支持等优势。除了压力测试外,jmeter在接口测试方面也有广泛的应用。 二,jmeter安装 访问JMeter官网:https://jmeter.apache.org/download_jmeter.cgi 点击下载后解压缩,进入apache-jmeter-5.0\bin...原创 2019-11-21 16:12:45 · 310 阅读 · 0 评论 -
跨站请求伪造CSRF (Cross-site request forgery)
CSRF原理:CSRF跨站点请求伪造(Cross—Site Request Forgery),跟XSS攻击一样,存在巨大的危害性,你可以这样来理解:攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法的,但是却完成了攻击者所期望的一个操作,比如以你的名义发送邮件、发消息,盗取你的账号,添加系统管理员,甚至于购买商品、虚拟货币转账等。 一,CSRF攻击流程:其中Web A...转载 2019-11-14 11:22:27 · 532 阅读 · 0 评论