Tian

原创 使用python统计gitlab提交情况

gitlab有接口，返回所有的人员数据，/api/v4/users?本文为了方便，直接写死了要查询的人员列表。

原创 微信小程序抓包

Proxifier+Burpsuite实现微信小程序抓包

原创 sonarqube与gitlab集成

实现逻辑：提交代码后，gitlab中CI执行，对代码进行静态扫描，将扫描结果同步到Sonarqube。服务端安装环境centos 7 gitlab-ce-14.0.0-ce.0.el7.x86_64（已安装，访问地址 http://1.1.1.2:8888） gitlab-runner-14.0.0_amd64 sonar-scanner-cli-4.6.2.2472-linux git 2.31.1 sonarqube 9.0（已安装，访问地址 http://1.1.1.1:9000）

原创 burpsuite与xssValidator

测试

原创 burpsuite与sqlmap

burpsuite版本:pro v2021.7在线测试靶机地址demo.testfire.net/index.jsp1、安装并启动burpsuite后，进入“Extender-BApp Store"菜单，搜索“sqlmap”，有4个结果第一个SQLiPy Sqlmap Integration仅包含sqlmap插件功能；本文以安装第三个CO2,集成了多个插件功能为例。选择第三个后，右侧窗口往下滑，点击Install即可安装。安装成功后需重启程序。重启后一级菜单出现CO22、使用..

原创 Jmeter常用函数整理

Jmeter常用函数整理

转载 Robot Framework常用库

标准库Robot Framework可以直接导入使用的库，包括： Builtin:包含经常需要的关键字。自动导入无需import，因此总是可用的 Dialogs:提供了暂停测试执行和从用户的输入方式。 Collections:提供一组关键词处理Python列表和字典。 OperatingSystem:允许执行各种操作系统相关的任务。允许执行各种操作系统相关的...

转载 OWASP 10大安全问题

原创 Jmeter于Oracle数据库之参数化

Jmeter测试Oracle时需要参数化脚本怎么办

原创 Jmeter与Oracle数据库

使用Jmeter对Oracle进行压力测试

原创 Jmeter正则表达式提取

使用Jmeter做接口、压力测试时，往往需要引用返回结果做下一个请求的参数，Jmeter中的正则表达式提取器如何使用

原创 Web站点常见安全问题

Web站点常见安全问题类型

原创 MSMQ

Message Queue（微软消息队列)是在多个不同的应用之间实现相互通信的一种异步传输模式，

原创 学习之单点登陆

刚进入试用，让帮忙测下公司门户的单点登陆，但什么是单点登陆呢，学习下单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录