[未分类] 组合拳：Fiddler+Postman+AppScan，搞定C/S端软件漏洞扫描 时隔3个月，今天来更新一篇个人觉得很有意义的文章，为什么说是这篇内容比较有意义呢？主要有以下几点: 1、关于此问题的文章全网基本上没有，大部分说的都是通...

2697 2024-06-14

[LoadRunner] 墙烈推荐的快速获取测试脚本方式：Fiddler抓包工具+LoadRunner12 除了LoadRunner自带的代理录制脚本的方式，还有一种更为方便的方式就是通过抓包工具获取测试比较，使用WireShark抓包的方式已经说过了，这次就...

2253 2022-09-01

[未分类] 为什么有些系统要进行“系统时钟同步误差测试”？ 在工业自动化和控制系统（如 SCADA）的运行维护中，总会有一项关键指标：系统时钟同步误差＜xx毫秒（ms）。 很多人可能会纳闷：电脑不就是用来计时的吗...

12 2026-09-01

[密码评估] 理解国密算法三剑客：SM2、SM3、SM4 在商用密码应用安全性评估（简称“密评”）以及日常的网络安全评估中，国密算法（SM2、SM3、SM4）的落地应用是核心考点。很多技术人员在面对抓包分析、协...

89 2026-08-16

[密码评估] 密评学习（一）：用wireshark抓包证明国密通信链路 在商用密码应用安全性评估（简称「密评」）项目中，验证应用系统是否真正合规地启用了国密通信链路，最直接、最无懈可击的技术证据就是网络抓包与密码套件分析。...

95 2026-08-09

[Jmeter] Nginx 在 Windows 下的 1024 并发魔咒：JMeter 压测踩坑实录与终极解决方案 详细拆解Nginx在Windows平台下报“maximum number of descriptors supported by select() is...

113 2026-07-29

[Jmeter] 撕开异步接口的“遮羞布”：为什么说它只是个障眼法？ 在性能测试与系统架构的圈子里，存在一个心照不宣的“幻觉”：遇到耗时极长的业务逻辑，只要把它改成异步接口，性能问题就迎刃而解了。 当你用 JMeter 对...

121 2026-07-13

[未分类] 商用密码评估中，测评二级系统和三级系统核心差异 目前大部分的系统定级都在二级或者三级，在商用密码应用安全性评估（密评）中，二级系统和三级系统的改造要求存在巨大的“鸿沟”。三级系统追求的是“强制合规、严...

359 2026-05-13

[web漏洞] Web安全常见问题-CSP 一、先搞懂：CSP到底是干嘛的？ CSP（Content Security Policy，内容安全策略），是浏览器层面为了防御XSS（跨站脚本攻击）而生...

415 2026-04-11

[未分类] 性能测试计时选型指南：按时间量级选择最优工具 作为一个测试工程师，在进行各类性能测试时，总会担心一个问题： **这个时间这么短，使用这个系统时间戳输出作为结果到底合不合理？这个时间又这么长，通过秒表...

537 2026-01-23

[Jmeter] Jmeter测试时为什么会出现地址被占用（Address already in use）？ 在使用Jmeter进行压力测试时，当tps请求过高时就会出现大量的Address already in use错误，空闲时间了解了下原理，原因在于tcp...

618 2025-11-16

[Linux] Linux 基础权限学习（rwx-） 接触Linux的一点皮毛，没有仔细了解过Linux权限的代表的含义，或者说了解的没有那么全，最常见的也是7xx,直到今天算是仔细的了解下。 在linux...

777 2025-10-22

[Jmeter] Jmeter快速上手流程 第一次上手Jmeter难免会遇到一些问题，不知道该如何下手...，相比LoadRunner来说，Jmeter会相对更易上手。 一个完整的Jmeter测试...

723 2025-09-20

[JavaScript] JS特效-新年（灯笼） (function () { // 动态添加样式 const style = document.createElement('style'); styl...

1034 2025-04-27

[web漏洞] 意想不到的惊喜-某网站身份未授权漏洞 好久没登录的x网站忘记了用户名，想着找回下结果发现了意向不到的惊喜。 正常逻辑下，当用户找回用户名时会将找回地址发送到对应的邮箱中，然后通过邮件中的找回...

1379 2025-02-07

[Jmeter] JMeter中使用“Multipart/from-data”和不使用“Multipart/from-data”区别 近期项目实施中遇到了此类问题，在接口调试中有一个选项叫Use Multipart/from-data, 默认情况下这个选项是不勾选的，请求后发现数据返回...

1461 2024-12-12

[Python] Python3报错：from urllib import unquote ImportError: cannot import name 'unquote' from 'urllib' (/usr/lib/python3.11/urllib/__init__.py) 在 Python 3 中，unquote 函数已被移至 urllib.parse模块。需要将.py文件中的from urllib import unqu...

1430 2024-11-04

[Python] Python3报错：from StringIO import StringIO ModuleNotFoundError: No module named 'StringIO' 在 Python 3 中，StringIO 模块已经被移到了 io 模块中。在 Python 2 中，StringIO 是一个独立的模块， 如果用的 P...

1246 2024-11-04