csdnhnma-CSDN博客

原创安全渗透测试环境搭建-无坑

作为安全测试小白为了搭建渗透测试环境，折腾了三四天，特整理搭建过程，让后来者绕坑而行。目标：搭建靶机OWASP -linux攻击机Kali -（linux Debian-base64）前置条件（最好按以下版本下载，不然会有各种报错）：1、准备1台Windows10（内存>=16G base64）虚机或实体机（以下简称“宿主机”）2、下载VMware Workstation pro12 或16（目前官网pro16，我下载了pro12，分享下载链接：https://pan.bai

2021-01-22 16:15:35 1523 4

原创 Jmeter集群压测部署

jmeter压测集群部署、JVM内存分析、GC测试、稳定性测试、压力测试、内存泄漏测试分析

2022-07-06 15:21:16 373 1

原创 Jmeter测试结果导出指南

jmeter测试报告导出指南

2022-07-06 14:32:30 1655

原创 CodeReview机制

一、codereview最根本的是形成一个良性的社交文化(如你知道你的代码写好之后有资深研发来review，那么程序员的自尊心和社交压力，就会要求自己高质量、规范的书写)，这样对团队来说是一个长期的正向驱动:1.利于知识传播和设计共识;2.有利于代码的可读性和可维护性。二、推荐的review人员:1.组织有 Owner 机制，Owner 应该是合适人选;2.和你工作在相同上下文的同事;3.近期修改过相同代码的同事4.比你更资深的程序员，希望得到他们的专业反馈。三、..

2022-05-03 22:47:07 327

原创 Redis使用规范

HZ Redis使用规范1.0一、制定目的为了规范Redis的应用开发，减少开发过程中对Redis的错误使用，提高代码质量，特制订本规范二、适用范围所有Redis数据库,包括（codis和redis-cluster）。原则上，Redis数据库设计开发需遵循本规范说明，特殊情况可例外，但需跟SRE说明原因。三、具体内容1、key名设计强制：可读性和可管理性以业务名(或数据库名)为前缀(防止key冲突)，必须使用冒号分隔，便于RDM查看，比如 “appid名称：租

2022-05-03 17:54:30 846

原创 jira 工作流设计

故事任务

2022-02-28 16:32:55 455 1

原创测试用例执行精细化管理方法

【精细化方法讨论】--【流程、工具】（思路+执行力+如何赢得主动权）【发现靠抓手工具化+方案】1、有用例未执行，不知道该拉哪些分析不到位，影响面评估不到用例更新不及时-防腐用例模块归属错乱变更影响面回归总结：工具化+流程方法防腐+用例计划做标签2、执行过程中有困难，时间紧没测及时抛风险、及时上升推动按优先级执行，上线前说明哪些没测执行方法提前教小伙伴过度承诺--有房变无房需要清描点，造数难，听研发的直接通过--银联券没法造，生产也不好获取，只能

2022-02-25 18:06:45 369

原创 Jmeter常用插件使用说明

插件使用步骤：1、下载管理插件，plugins-manager.jar，将plugins-manager.jar拷贝到Jmeter的lib/ext目录下，重新打开Jmeter在options菜单可以看到如下界面2、打开options->Plugins Manager，如下图展示，第一个标签列出的是已经安装的插件，第二个标签是可以获得的插件，第三个标签是可以升级的插件，点击Avaliable Plugins3、选择需要安装的插件（右边有插件的介绍），点击Apply Ch.

2022-02-09 18:23:51 2254

原创如何进行线上bug分析

1、漏测分析：描述问题发生现场、涉及系统、业务场景、造成影响面、是否漏测、解决方案、解决进展、改进措施、落地计划2、用例集说明：研发自测—提供给研发冒烟测试--验收研发提测系统测试---新需求+影响面回归常规回归集--不管发什么功能，都回归核心主流程预发验证---配置、测试环境不可验证的（预发环境）绿灯用例---涉及交易、资金（线上环境）...

2022-01-15 14:11:34 293

原创如何进行测试分析

分类课目是否需要培训需求需求分析是架构被测架构分析待定系统交互分析是功能类分析被测接口分析是功能分析是数据变更分析是配置变更分析待定非功能类性能容量分析是并发分析是兼容性分析是安全分析否消息分析是分布式事务分析否健壮性分析否日志分析否测试过程分..

2022-01-05 17:49:31 272

转载大型互联网演进之路

必看！大型网站架构的演化过程 - 知乎 (zhihu.com)

2021-09-22 18:00:14 85

原创 Jmeter中的正则表达式

正则表达式：描述了一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串替换或者从某个串中取出符合某个条件的子串等。对于正则表达式，相信很多人都知道或者听说过，但是很多人的第一感觉就是难学，因为看第一眼时，全是一堆各种各样的特殊符号，完全不知所云。其实只是对正则不了解而以，了解了你就会发现，原来就这样啊。正则所用的相关字符其实不多，也不难记，更不难懂，唯一难的就是组合起来之后，可读性比较差，而且不容易理解。本文旨在让大家对正则有一个基本的了解，能写得出简单的正则表达式，并在Jmete

2021-06-15 17:38:12 490

转载 python中函数和方法的区别

分类作用域调用方式

2021-06-10 15:56:34 125

原创 Linux下查看系统配置命令

uname -a # 查看内核/操作系统/CPU信息的linux系统信息 head -n l /etc/issue # 查看操作系统版本 cat /proc/cpuinfo # 查看CPU信息 hostname # 查看计算机名的linux系统信息命令 lspci -tv # 列出所有PCI设备 lsusb -tv # 列出所有USB设备的linux系统信息命令 lsmod # 列出加载的内核模块 env # 查看环境变量资源 free -m # 查看内存使用量和交换区.

2021-05-25 15:35:38 156

转载 Docker和K8S的区别与联系

https://www.cnblogs.com/misswangxing/p/10669444.html

2021-05-25 14:21:38 86

原创 Jmeter+InfluxDB+Grafana实时监控部署

一、背景在使用jmeter做性能测试的时候，监控系统性能的时候，无论是使用插件还是报告生成，都比较麻烦，比如监控服务的tps信息。为了能够实时看到比较美观的图表，我们可以通过jmeter的AbstractBackendListenerClient类，使用Backend Listener发送数据到数据库的存储实时结果。JMeter 3.2的Backend Listener中引入了 InfluxDBBackendListenerClient允许使用UDP或HTTP协议将统计指标发送到InfluxDB。

2021-05-24 17:07:15 596

原创 Jmeter （windows）安装图文详解

Jmeter用途如何安装Jmeter免安装 https://jmeter.apache.org/download_jmeter.cgi下载后解压即可，我下载了apache-jmeter-5.4.1可兼容多个不同版本Bin-启动文件、lib-依赖包、license-证书、extras-扩展包、doc-jmeter的API或图片配置Jmeter环境变量1、新建变量 Jmeter_home, 值为解压路径2、Path添加：%JMETER...

2021-05-21 12:18:45 170

原创 python中的魔法可变参数*args和**kwargs

*args和**kwargsdef foo(*args, **kwargs):print 'args = ', argsprint 'kwargs = ', kwargsprint '---------------------------------------'if __name__ == '__main__':foo(1,2,3,4)foo(a=1,b=2,c=3)foo(1,2,3,4, a=1,b=2,c=3)foo('a', 1, None, a=1, b='2', c=3)

2021-05-19 15:48:30 115

原创 VUE-插值操作 mustache

关键字：{{mustache}}一、准备工作安装VUE：https://blog.csdn.net/csdnhnma/article/details/116784455二、目标如何把vue实例对象的data属性中的文本插入html里？<body><div id="app"> <h2>{{message}}</h2>  <!-- mustache语法中，不...

2021-05-18 15:00:54 113 1

原创 VUE-计数器v-on

关键词： v-on:所监听的事件=“所使用的方法/变量”v-on:click="counter++"一、准备工作安装VUE：https://blog.csdn.net/csdnhnma/article/details/116784455二、目标--实现计数器功能1、新建变量一个counter变量保存计数结果，两个button（ + -）2、显示变量和button3、添加button 点击事件传统命令式实现方式：VUE声明式实现方式：当发生..

2021-05-14 19:24:21 259 5

原创 VUE-列表 v-for

关键词：v-for一、准备工作安装好VUE：https://blog.csdn.net/csdnhnma/article/details/116784455二、新建html页面在Chrome添加数组元素，不改代码，网页及时更新三、总结

2021-05-14 18:24:29 87

原创 VUE安装及HelloVUE

一、准备工作1.vscode的下载与安装教程：官网https://code.visualstudio.com/Download下载最新版解压到非系统盘，文件夹最好不要出现中文和空格，解压后直接运行code.exe即可2. VSCode-win32-x64-1.53.2的下载百度网盘链接:https://pan.baidu.com/s/1aHQVIWfOlmgCX89PLI2e6A 提取码：dr1j二、将vscode修改为中文环境1.下载安装中文语言包点击左侧工..

2021-05-14 11:49:55 177 2

转载渗透测试-HTTP Strict Transport Security

HTTP Strict Transport Security (通常简称为HSTS) 是一个安全功能，它告诉浏览器只能通过HTTPS访问当前资源, 禁止HTTP方式。0×01. Freebuf百科：什么是Strict-Transport-Security我摘自owasp上的一段定义：HTTPStrictTransportSecurity(HSTS)isanopt-insecurityenhancementthatisspecifiedbyawebapplicat...

2021-04-28 10:18:07 1911

转载 HTTP头域详解

HTTP Header本文根据RFC2616(HTTP/1.1规范),参考http://www.w3.org/Protocols/rfc2068/rfc2068http://www.w3.org/Protocols/rfc2616/rfc2616http://www.ietf.org/rfc/rfc3229.txt通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。HTTP的头域包括

2021-04-23 10:44:31 2492

原创【python核心编程笔记+习题】-CH13-面向对象编程-下

13-13. 股票投资组合类.你的数据库中记录了每个公司的名字，股票代号，购买日期，购买价格和持股数量。需要编写的方法包括：添加新代号(新买的股票)、删除代号(所有卖出股票)，根据当前价格(及日期)计算出的YTD或年回报率。...

2021-04-23 10:38:49 256

原创 Vulnerability handling Specification

1 OverviewThis document defines the whole life cycle of bugs, and standardizes the solution and management process of bugs. There are rules for bugs to follow in the process of circulation. Specification of bug severity level and bug resolution priority,

2021-04-16 10:52:52 111

Navicat Premium 12.1.18.rar

空空如也