安全测试前置实践1-白盒&黑盒扫描
本文我们将以围绕系统安全质量提升为目标,讲述在安全前置扫描上实践开展过程。希望通过此篇文章,帮助大家更深入、透彻地了解安全测试,能快速开展安全测试。
Wesley13 Wesley13
3年前
MySQL中update修改数据与原数据相同会再次执行吗
背景本文主要测试MySQL执行update语句时,针对与原数据(即未修改)相同的update语句会在MySQL内部重新执行吗?测试环境MySQL5.7.25Centos7.4binlog\_format为ROW参数root@localhost:(
Stella981 Stella981
3年前
JFR定位由于可能的JDK11的bug导致Log4j2 CPU占用100%的问题
本文基于OpenJDK11最近使用SpringCloudGateway的时候,遇到了一个奇怪的问题:线上有3个API网关实例,压力均衡,平稳运行3天后,突然有一个实例,CPU飚高,并且响应时间增加很多,从几十毫秒涨到了几分钟。线上是k8s管理容器,立刻停掉了这个pod,重建,恢复正常。线上我们开启了JFR记录(
Stella981 Stella981
3年前
Spring MVC+Junit测试出错
SpringMVCJunit测试出错:WebApplicationObjectSupportinstance\ResourceHttpRequestHandler\locations\c....................
Wesley13 Wesley13
3年前
JAVA内存缓存使用,timer+map超时缓存。模拟redis、memcached
说起缓存,我们总是充满敬意,介于程序与数据库之间,缓解数据库负载压力,以内存为代价,百倍提升程序性能。然而,内存是廉价的,只要不存储大数据,基本也是可以接受的。功能点:缓存keyvalue键值存储、缓存过期时间适用范围:小程序、小项目、小数据存储。高频访问数据存储。单机非集群数据存储。缓存代码类:packageorg.coody.
Wesley13 Wesley13
3年前
Java泛型的反射问题分析
背景和问题我们需要通过方法的参数类型,创建参数的实例。本地开发测试正常,部署测试环境提示反射异常。为便于理解,改为学生与学校的关系表示。代码:interfaceIStudent{voidlearn();}interfaceISchool<RextendsIStuden
Stella981 Stella981
3年前
Memcache工作原理
Memcache是什么Memcache是danga.com的一个项目,最早是为LiveJournal服务的,目前全世界不少人使用这个缓存项目来构建自己大负载的网站,来分担数据库的压力。它可以应对任意多个连接,使用非阻塞的网络IO。由于它的工作机制是在内存中开辟一块空间,然后建立一个HashTable,Memcached自管理这些Ha
高防加速CDN 高防加速CDN
2年前
如何避免域名免遭黑客攻击?
由于许多网站和域名没有得到充分的保护,域名被黑客攻击是一个快速而简单的过程。通常情况下,域名所有者不会时刻查看网站,直到几个月后才意识到被黑客入侵。在域名遭到黑客入侵的情况下,所有者通常可以做得事情很少。为了避免由于域名攻击而造成的业务压力和头痛,您可以通
陈哥聊测试 陈哥聊测试
3个月前
将安全融入软件开发的每一步 | DevSecOps
当安全测试通过代码化嵌入需求分析、开发测试到部署运维的全周期,自动化校验与安全性左移才能真正形成合力,打破开发与安全的协作壁垒。