前言Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。(来自百度百科)总之是一款非常优秀的开源渗透测试框架。安装Met

事情是这样的，女朋友昨天跟我吐槽说她闺蜜玩“羊了个羊”刷到朋友圈榜前10，而她连第二关都过不了，已经开始怀疑自己了。于是我拿起了她的手机打开了羊了个羊小程序，打开了Charles和Apifox，并且结合了Apifox的自动化测试功能不小心把她刷到榜一！准备工作抓包工具：Charles获取token接口管理工具：Apifox地址：apifox.cn

1、JVM调优目标：使用较小的内存占用来获得较高的吞吐量或者较低的延迟。程序在上线前的测试或运行中有时会出现一些大大小小的JVM问题，比如cpuload过高、请求延迟、tps降低等，甚至出现内存泄漏（每次垃圾收集使用的时间越来越长，垃圾收集频率越来越高，每次垃圾收集清理掉的垃圾数据越来越少）、内存溢出导致系统崩溃，因此需要对JVM进行调优，使得程序在正

　　最近工作中需要将一些数据写入CSV文件中，并要使用Excel打开进行查看。测试时发现，导出的CSV文件用Excel打开后，中文字符全部是乱码。写入CSV文件的是UTF8编码的数据，文件在Linux中查看是没有问题的，在Windows上用Excel打开却有乱码。在查阅资料后发现，windows系统中文本文档的编码格式用BOM来指定，在文件的开头要写入字符

最近在测试kafka性能的时候特别对kafka的producer端进行了一些扩展，本想着针对多个业务开发多个producer进行并行的生产数据，并通过统一的线程池进行管理，结果在用jconsole进行观察的时候，发现线程数一路飙升。本以为一个简单的发送端程序却花了不少精力。造成线程上涨的主要原因是有两个线程对象不断的被创建，并且暂时无法销毁。一个叫sen

转自：http://www.cuiyongzhi.com/post/48.html自定义菜单这个功能在我们普通的编辑模式下是可以直接在后台编辑的，但是一旦我们进入开发模式之后我们的自定义菜单就需要自己用代码实现，所以对于刚开始接触的人来说可能存在一定的疑惑，这里我说下平时我们在开发模式下常用的两种自定义菜单的实现方式：①不用写实现代码，直接用网页测试工具

1.堆大小设置JVM中最大堆大小有三方面限制：相关操作系统的数据模型（32bt还是64bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我在WindowsServer2003系统，3.5G物理内存，JDK5.0下测试，最大可设置为1478m。

1、架构应该是对开发者是透明的2、在架构中，存储是难度最大的3、百度贴吧是如何测试的，采用轻量型解决方案，支持开发者快速4、视频存储非常适合keyvalue形式5、运维自动化，不需要改每台服务器的设置6、增加流量能力的，可以利用多网卡7、有些领域的流量会突发增加10倍，甚至更多，这时候需要考虑加锁来缓冲一下，防止cach

一、为什么要使用配置如果我们在较复杂的项目中不使用配置文件，我们可能会面临下面的情况：你决定更改你的项目中数据库的host，因为你要将项目从测试环境转移到实际的上产环境中。如果你的项目中多个位置用到了这个host，那你不得不一个一个找到这些位置再修改成新的host。花了半天，然后过了一天，你发现项目在生产环境

前言对于一些数据量较大的系统，数据库面临的问题除了查询效率低下，还有就是数据入库时间长。特别像报表系统，每天花费在数据导入上的时间可能会长达几个小时或十几个小时之久。因此，优化数据库插入性能是很有意义的。经过对MySQLinnodb的一些性能测试，发现一些可以提高insert效率的方法，供大家参考参考。方法1\.一条SQL语句