个人博客

转载 charles使用教程指南

0x01简介Charles是一款抓包修改工具，相比起burp，charles具有界面简单直观，易于上手，数据请求控制容易，修改简单，抓取数据的开始暂停方便等等优势！下面来详细介绍下这款强大好用的抓包工具。0x02下载与安装首先是工具下载和安装 首先需要下载java的运行环境支持（一般用burp的人肯定也都有装java环境）。装好java环境后，可以直接去百度搜索并下载charl

转载 charles使用问题汇总

Charles是一款很好用的抓包修改工具，但是如果你不是很熟悉这个工具的话，肯定会遇到各种感觉很莫名其妙的状况，这里就来帮你一一解答。1 为什么下载了不能用啊？打不开啊。因为charles是需要java环境才能运行的，需要先安装java环境才可以。2 为什么我用着用着就自动关闭了？大概30分钟就会关闭一次。因为charles如果没有注册的话，每次打开后就只能哟个30分钟，然后就

原创 Ubuntu 16.10 文件服务器--samba的安装和配置

samba是Linux系统上的一种文件共享协议，可以实现Windows系统访问Linux系统上的共享资源。，windows系统的文件可以上传到Linux系统上。工具/原料Ubuntu 16.10windows7方法/步骤：1.更新源列表1.打开"终端窗口"，输入"sudo apt-get update"-->回车-->"输入当前登录用户的管理员密码"-->回车,

原创 在Ubuntu16.10下搭建mantis平台

1.用VMware安装 ubuntu-16.04.1-desktop-amd64.iso ；1.1.选择最佳的software updates；1.2.重启Ubuntu； 2.在官网上下载http://www.mantisbt.org/ 最新版的mantis； 3.参考：Ubuntu 16.10搭建mantis服务器(基于php7.0)3.1.安装软件包apache

原创 web安全扫描工具--Appscan使用

Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序,它有助于专业安全人员进行Web应用程序自动化脆弱性评估。1.下载appscan下载版本：7.8.0.2，下载破解补丁破解APPscan工具。操作系统：window7 64位2.使用appscan扫描网站2.1打开appscan工具自动打开欢迎配置页--选择《创建新的扫描...》

转载 安全测试起航

安全测试就是检查产品是否满足安全需求的过程。众所周知软件测试分为四大类型，分别是：功能测试、自动化测试、安全测试和性能测试，而安全测试是在功能测试和自动化测试之后，性能测试之前执行的，以免安全测试后修改的一些问题会影响性能。安全测试的内容通常包括1.跳过权限验证2.修改提交的请求信息等等3.复杂一些的产品还要进行SQL注入，4.跨站点脚本之类的测试，SQL注入由

原创 Join连接

Join(连接）内连接：只连接匹配的行----INNER JOIN左外连接: 包含左边表的全部行（不管右边的表中是否存在与它们匹配的行），以及右边表中全部匹配的行---LEFT JOIN右外连接: 包含右边表的全部行（不管左边的表中是否存在与它们匹配的行），以及左边表中全部匹配的行---RIGHT JOIN全外连接: 包含左、右两个表的全部行，不管另外一边的表中是否存在与它们匹配的

原创 sql语句大全

Select * from store_information where store_name in ('los angeles', 'san diego');Select * from store_information where date between 'jan-06-1999' and 'jan-10-1999';Select * from store_information

转载 IOS移动操作系统架构图

IOS架构Cocoa Touch--可轻触层Media--媒体层Core Services--核心服务层Core OS--核心操作系统层 苹果IOS的Core OS层主要内容Core OS是最为核心的系统，包括了多种硬件管理，还有安全管理等内容，是iOS的核心应用。事实上，iOS是基于Unix系统开发的，自然跟Unix一样了。OSX Kernel    Power

转载 Android基本架构

Android其本质就是在标准的Linux系统上增加了java虚拟机Dalvik,并在Dalvik虚拟机上搭建了一个JAVA的application framework，所有的应用程序都是基于JAVA的application framework之上。android分为四个层次，从高到低：应用程序层，应用程序框架层，系统运行库层，Linux核心层。1.应用程序利用JAVA的跨

转载 android手机客户端测试体系

原创 工厂学习总结（简写）

工厂大概基本设有的部门：研发部，生产部，品质部，计划部，售后部，维修部，配送部。配送部：配送部是处理本公司线上销售与线下销售订单配货发货部门，线上订单采取流水线打包作业产品上市的流程阶段第一阶段（研发阶段）产品研发--实验--老化--测试对于公司所研发的每一款新产品，都会进行一个长时间的老化，并观察72小时，在拷机老化观察后再进行各项测试，经测试确认无误