- 博客(19)
- 资源 (2)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 Mysql 手工注入
p=1&id=4’ and 1=2 union select 1,group_concat(column_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17 from information_schema.columns where table_name=‘表名’ #x%’ and 1=2 union select 1,2,group_concat(username,password),4,5,6,7,8,9,…
2022-09-14 10:54:11
779
1
原创 安全测试漏洞大全
建议在重置密码的功能点中，禁止仅以返回数据包中的标识作为跳转下一步的标识，更新密码时，再一次在服务端对用户身份进行校验，或直接使用服务端保存session进行对应用户密码的更新，加强验证码的校验机制，禁止反馈验证码到客户端，验证码不可复用，且存在较短的时效性。风险描述：俗称“贵宾犬”漏洞，此漏洞是针对SSL3.0中CBC模式加密算法的一种Padding Oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如Cookie,Session，则信息的安全则出现了隐患。..
2022-08-27 15:07:11
4817
原创 八、Python3自动化运维——质量报表模块
area：面积图、bar：条形图、column：直方图、line：折线图、scatter：散点图、radar：雷达图、stock：箱线图。在收集到的大量数据基础之上，对数据进行统计分析，并且以可视化的方式展示出来，便于我们精确的定位问题解决问题。worksheet对象.insert_image(‘图的插入位置’,“图的名称”)worksheet对象.write(“表格位置”,“内容”,“内容”,“格式”)set_column(列起始位置，列结束位置，列宽，单元格格式，其他属性)
2022-08-23 16:58:58
568
原创 七、Python3自动化运维——业务监控之服务质量
简介pycurl 探测web网站的一些基本质量信息安装方式curl 命令可以模拟浏览器的访问，而且可以精确的获取我们想要的网络质量数据。
2022-08-18 10:02:34
422
原创 六、Python3自动化运维——电子邮件 smtplib模块
简介信息交流的一种主要方式通知的内容比较全面模块smtplib组成：smtp客户端 - python模块模拟的smtp服务端 - 互联网上的邮件服务器要点在定制客户端的时候，需要与服务端进行信息的交流认证- - 传统的方式： 用户名和密码- - 现在的方式： 用户名和授权码smtplib - 发送邮件用的email - 邮件主体的使用（一般是扩展格式的属性解析使用)关联：smtplib中的sendmail已经包含了基本的email格式。...
2022-08-17 14:43:56
800
原创 五、Python3自动化运维_业务监控之目录对比
为了保证 留存的文件是我们需要的，所以，我们再保存后的文件，做一个唯一的标识符，然后再次使用的时候，检查文件的位移标识符，如果是一致的，说明文件在这期间没有任何变动，说明安全，否则，说明文件发生异常变动。定位文件信息的比对组成cmp 单文件信息对比cmpfiles 多文件信息对比dircmp 目录文件信息对比简介文件的同步场景新文件同步老文件更新如果同步失败或者更新失误：针对性的检查，并进行同步或者更新思路：内容的针对性判断 - - filecmp。.........
2022-08-15 16:59:01
293
原创 四、Python3自动化运维——业务监控之文件对比
3 在Differ对象的基础上，借助于compare方法将两个内容进行比较。3 在Differ对象的基础上，借助于compare方法将两个内容进行比较。difflib – 实现字符串的差异对比，然后以版本控制风格进行输出。读取多个配置文件，通过HtmlDiff方式 比对文件的内容区别。在虚拟环境中，创建文件和操作文件需要对应的权限。1 传递文件内容，然后进行简单的行切割。1 传递文件内容，然后进行简单的行切割。文件内容差异对比 - 配置级别的变动。文件目录差异对比 - 文件级别的变动。.........
2022-08-12 15:27:32
273
原创 三、Python3自动化运维——DNS处理模块dnspython
dnspython是python 实现的一个dns场景的工具包。将网站与IP地址相互关联在一起 就叫DNS所谓的记录，其实是满足不同业务场景的dns名称查询方式-- 一般在DNS服务器上进行配置主要应用场景 - 查询解析场景查询方法- query。......
2022-08-11 17:05:30
2578
原创 二、Python3自动化运维——IPy模块
IP地址规划是网络设计中非常重要的一个环节，规划的好坏会直接影响路由协议算法的效率，包含网络性能、可扩展性等方面，在这个过程当中，免不了要计算大量的IP地址，包括网段、网络掩码、广播地址、子网数、IP类型等。Python提供了一个强大的第三方模块IPy（https://github.com/haypo/python-ipy/），最新版本为V0.81。IPy模块可以很好地辅助我们高效完成IP的规划工作。.........
2022-08-11 10:58:18
605
原创 一、Python3运维自动化运维——psutil 模块详解（超级详细）
psutil是一个开源且跨平台（http://code.google.com/p/psutil/）的库，能够轻松实现**获取系统运行的进程和系统利用率（包括CPU、内存、磁盘、网络等）信息。它主要应用于系统监控，分析和限制系统资源及进程的管理。它实现了同等命令行工具提供的功能，**如ps、top、lsof、netstat、ifconfig、who、df、kill、free、nice、ionice、iostat、iotop、uptime、pidof、tty、taskset、pmap等。.........
2022-08-10 15:08:54
5920
原创 一、psutil模块--使用python监控当前系统的CPU、内存、根目录、IP地址等信息
自动化运维 psutil模块 监控系统的CPU、内存/根目录、IP等信息
2022-08-10 14:58:23
1480
原创 MySQL查询语句的内部执行流程
3，连接完成后，如果没有后续动作，这个连接就处于空闲状态，可以通过 show processlist 命令查看，command 显示为 “Sleep” 是空闲连接。2，MySQL 在执行过程中使用的内存管理在连接对象里，连接断开的时候才会释放，长连接累积下来，可能会导致内存占用太大。5，连接有长连接和短连接，短连接是每次执行完很少的几次查询就断开连接，下次再重新建立一个，建立连接的过程比较复杂。1，查询缓存失效非常频繁，只要有对一个表的更新，这个表的所有查询缓存都会清空。......
2022-08-05 16:39:23
304
1
原创 NII.GZ等格式的医学图像转成DICOM格式
NII.GZ等格式的医学图像转成DICOM格式dicom格式的医学图像含有头信息，转化为别的格式之后会丢掉头信息，使得没办法转回dicom格式的图片。需要做的就是给nii.gz等格式的医学图片添加一个头信息。import SimpleITK as sitkimage = sitk.ReadImage("01.dcm") # 读取一个含有头信息的dicom格式的医学图像keys = image.GetMetaDataKeys() # 获取它的头信息image2=sitk.ReadImage(*
2021-01-06 15:17:43
5427
2
原创 IDEA导入eclipse项目的部署过程
IDEA导入eclipse项目并部署运行完整步骤https://www.cnblogs.com/sutao/p/8029778.html
2019-09-12 10:31:00
85
原创 MYSQL8忘记密码，修改密码
收藏备用，MySQL8下忘密码后重置密码的办法(MySQL5老方法不灵了）http://baijiahao.baidu.com/s?id=1603874060680405968&wfr=spider&for=pc
2019-09-12 10:30:15
50
TA创建的收藏夹 TA关注的收藏夹
TA关注的人