实战 证书https ssl

1、服务器环境，两台服务器做前端代理，两台服务器做后端真实服务器。这里都是nginx 代理服务器 后端服务器 172.16.5.50 172.16.5.52 172.16.5.51 172.16.5.52 2、 后端两台服务器修改nginx配置文件： cd /etc/nginx/conf.d vim ......

Redis_实战 部署： 前端：部署在Nginx 后端：部署在tomcat 短信登录 session原理： 每一个session都有一个id，当你访问tomcat服务器时，id就自动写到coockie中了，以后请求就带着id，就可以根据id找到session。（每一个浏览器再发请求时都有一个独立的s ......

目录 异常处理（弹窗黑名单） 日志记录 报告生成 测试数据的数据驱动 异常弹框处理 定义黑名单列表 处理弹框 # 声明一个黑名单 def black_wrapper(fun): def run(*args, **kwargs): basepage = args[0] try: return fun( ......

一、测试数据分离 1、新建testData文件夹，新建login_data.py文件，如下所示： 2、在login_datas.py文件中存放测试用例数据，如下所示： # 正常场景 success_data = {"mobile": "17839196010", "pwd": "duhui94619 ......

一、利用testNG测试框架进行封装 1、封装实现 新建测试类，类中新增多个方法，每个方法存储一条测试数据并调用HttpUtl类中的doGet或doPost方法。缺点：代码复杂、繁琐，且不适用测试数据量大的情况。 2、封装步骤 （1）maven的pom.xml文件中添加testNG测试框架的依赖，如 ......

一、fastjson概述 1、概述 fastjson是阿里爸爸开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。 2、常用API fastjson API 入口类是com ......

一、分表存储用例信息和接口信息 1、实现思想 将用例相关信息存储在用例表单中，将接口信息存储在接口信息表单中，创建对应的类存储表单中的信息。 2、实现步骤 （1）修改表格文件，分表存储用例信息和接口信息，如下图所示： （2）修改ExcelUtil中的读取函数datas，让表单名称以参数形式传入，如下 ......

简介 自定义证书 查看Cobalt strike默认证书 发现特征含有cobaltstrike关键字 常用keytool命令 查看证书文件：keytool -list -v -keystore xx.store 修改证书密码：keytool -storepasswd -keystore test.s ......

一、前端监控系统 1. 什么是监控系统？为什么要对项目监控？ 在IT界内，监控系统指对项目运行的各项指标的实时记录的系统或服务，旨在提升项目质量和量化项目的各项指标，为项目发展提供可量化的依据。 一般来说项目监控是为了： 更快的发现和解决线上问题； 做产品和制定需求的决策依据； 为业务扩展提供了更多 ......

本文分析linux内核下对于spinlock的实现，具体到RISC-V体系结构。由于RISC-V体系结构下目前只是简单的实现了一个基于TAS的最基本的spinlock，本文的另一个附加任务就是分析Linux内核为各个平台下实现spinlock搭建起来的通用框架。 这部分内容实质上与体系结构非常相关， ......

如果你正在自己的环境中运行 Kubernetes，那么了解证书的工作原理以及如何管理它们以确保集群的安全性和完整性至关重要。在本文中，我们将解释什么是 Kubernetes 证书、其重要性，以及如何检查和更新 kube-apiserver 服务器证书。 Kubernetes 证书在确保 Kubern ......

G1简介 G1 GC，全称Garbage-First Garbage Collector，在JDK1.7中引入了G1 GC，从JAVA 9开始，G1 GC是默认的GC算法。通过-XX:+UseG1GC参数来启用。 G1收集器有分区概念，是工作在堆内不同分区上的收集器。G1的分区既可以是年轻代也可以是 ......

Maven – Introduction to the Dependency Mechanism https://maven.apache.org/guides/introduction/introduction-to-dependency-mechanism.html#:~:text=The de ......

业务接口调用模块 1，接口调用重放测试 测试方法：接口调用重放测试可以理解成重放测试，接口也就是数据请求，功能很多，例如发布文章，发布评论，下订单，也可以理解成只要请求有新的数据生成，能重复请求并成功，都可以算请求重放，也就是接口重放测试。 修复方法：对生成订单缓解可以使用验证码，防止生成数据的业务 ......

极客时间 98.Netty源码剖析与实战 课程名称：极客时间《Netty源码剖析与实战》 讲师简介 傅健，Netty 源码贡献者。 思科中国研发中心平台软件工程师，毕业后一直在思科工作，已有 9 年。做过很多项目，从移动端应用到文档存储系统、从消息系统到电话接入系统，接触过很多不同类型的开源软件且很 ......

Nginx配置HTTPS服务器需要先准备好SSL证书并上传到云服务器中，这里用到的主要是.crt证书文件和.key私钥文件。 Nginx配置中，需要给server的listen指令添加ssl参数（监听443端口），表示该端口下接受的所有连接都应工作于SSL模式。以及设置ssl_certificate ......

5分钟搞懂K8S的污点和容忍度(理论+实战) 不焦躁的程序员 ​ 软件开发行业 研发总监 3 人赞同了该文章 本文主要快速讲解Kubernetes的污点和容忍度，一句话总结：如果Pod能容忍某个节点上的污点，那么Pod就可以调度到该节点。 在K8S中，如果Pod能容忍某个节点上的污点，那么Pod就可 ......

一、大多有利用的案例发生在验证码以及业务数据的时效范围上，在之前的总结也有人将12306的作为典型，故，单独分类。 1、时间刷新缺陷 12306网站的买票业务是每隔5s，票会刷新一次。但是这个时间确实在本地设置的间隔。于是，在控制台就可以将这个时间的关联变量重新设置成1s或者更小，这样刷新的时间就会 ......

一、验证码客户端回显测试 典型场景： 任意用户登录 使用验证码的场景： 人机验证：防止机器操作，爆破表单。唯一凭据：唯一性判断，任意账户登录。​ 找回密码测试中要注意验证码是否会回显在响应中，有些网站程序会选择将验证码回显在响应中，来判断用户输入的验证码是否和响应中的验证码一致，如果一致就会通过校验 ......

目录一、概述二、Spark Kyuubi 架构三、Hadoop 基础环境安装1）hadoop 下载部署包2）创建网络3）部署MySQL4）部署 Hadoop Hive四、Spark Kyuubi 安装1）下载 Kyuubi2）下载 Spark32）配置 Kyuubi （Spark3）3）启动 Kyu ......

引言 本篇主要聚焦介绍风控决策引擎中决策树编排能力的构建。决策引擎是风控的大脑，而决策树的编排能力和体验是构建大脑的手段，如何构建高效、丝滑、稳定可靠的决策树编排能力，是对风控决策引擎的一大挑战，本篇文章和大家分享一下过往构建心得。 背景 任何系统在初期构建肯定不是往“一步到位”的方向去构建的，只是 ......

一、流程乱序测试 1 、测试原理和方法 该项测试主要针对业务流程的处理流程是否正常，确保攻击者无法通过技术手段绕过某些重要流程步骤，检验办理业务过程中是否有控制机制来保证其遵循正常流程。例如业务流程分为三步：第一步，注册并发送验证码；第二步，输入验证码；第三步，注册成功。在第三步进行抓包分析，将邮箱 ......

背景介绍 为什么需要学习 Java 并发？ 从提升性能角度来说 提升了对 CPU 的使用效率：目前生产的服务器大多数都是多核，标配的机器都是 8C/16G。操作系统会将不同的线程分配给不同的核心处理，理论上，有多少核心就有多少个线程并行执行。如果没有并发编程，CPU 的利用率将极大的浪费，假设当前正 ......

背景介绍 风控简介 二十一世纪，信息化时代到来，互联网行业的发展速度远快于其他行业。一旦商业模式跑通，有利可图，资本立刻蜂拥而至，助推更多企业不断的入场进行快速的复制迭代，企图成为下一个“行业领头羊”。 带着资本入场的玩家因为不会有资金的压力，只会更多的关注业务发展，却忽略了业务上的风险点。强大如拼 ......

项目地址 https://gitee.com/wxzcch/pytorchbase/tree/master/leason_2 源码 import torch from torch import nn, optim from torch.autograd import Variable from to ......

1.1BEPUphysicsint 3D定点数物理引擎介绍 对惹，这里有一个游戏开发交流小组，希望大家可以点击进来一起交流一下开发经验呀 帧同步的游戏中如果用物理引擎，为了保证不同设备上的结果一致,需要采用定点数来计算迭代游戏过程中的物理运算。也就是我们通常说的定点数物理引擎(确定性物理引擎)。本系 ......

Charles对Android手机Https请求的抓包 • 前情提要： 本文只是对android手机进行抓包的描述，由于android手机系统原因，android7.0系统及以上需要在app中配置证书信任才能进行https抓包，android7.0(不含)以下系统，只需要配置好证书即可进行https ......

一、业务数据安全测试 1、商品支付金额篡改 案例1 靶场链接地址：Dashboard | Web Security Academy - PortSwigger。 使用提供的用户名和密码进行登录 wiener:peter 登录后查看我们的余额现在是100元 然后回到主页选择夹克进行购买 将夹克先添加到 ......

一、业务安全测试 1、 业务安全测试流程 1.1 测试准备 准备阶段主要包括对业务系统的前期熟悉工作，以了解被测试业务系统的数量、规模和场景等内容。 针对白盒测试，可以结合相关开发文档去熟悉相关系统的业务。 针对黑盒测试，可通过实际操作还原业务流程的方式理解业务。 1.2 业务调研​ 业务调研阶段主 ......

之前写了一个桌面程序，程序会间歇性访问某个https接口，一直用的好好的，今天突然报错了，异常就发生在访问接口的地方，曰“请求被中止，未能创建 SSL/TLS 安全通道。”，另外有台电脑也有跑该程序，也是同样的报错，看来是接口方改动过什么了。 搜索一番，原因应该是，接口方变更了安全协议，而客户端并未 ......