作为软件开发从业者，API调试是必不可少的一项技能，在这方面Postman做的非常出色。但是在整个软件开发过程中，API调试只是其中的一部分，还有很多事情Postman无法完成，或者无法高效完成，比如：API文档定义、APIMock、API自动化测试等等。Apifox就是为了解决这个问题而生的。接口管理现状一、常用解决方案1.使用

一、MySQL一主一从数据库服务器192.168.4.51配置为主数据库服务器数据库服务器192.168.4.52配置为从数据库服务器客户端192.168.4.50测试配置其中192.168.4.51是主服务器,另一台192.168.4.52作为从服务器，通过调取主服务器上的binlog日志，在本地重做对应的库、表，实现与主服务器的数据同步

JSONWebToken（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是在代理工具的历史记录中搜索JWT正则表达式：

数字经济时代，AI已经成为各行各业决胜未来的“杀手锏”，拥抱数字经济首先便是AI应用开发。而选择一款“趁手”的AI计算框架显得非常重要，不仅可以降低环境部署、测试迭代、训练部署等从应用开发到推出等一系列繁杂步骤所带来的诸多挑战，还能节省时间与精力，加速产品上市。!(https://oscimg.oschina.net/oscnet/85e

前言在程序开发以及网络通信传输过程中最常见的数据格式就是JSON、XML，或者是一种压缩效率更高的数据格式——Google的ProtoBuf。ProtoBuf在传输过程中是以二进制的格式传输的，测试抓包的时候如果需要查看请求或返回消息中携带的参数信息就需要对它进行解析。小编之前在Windows环境下使用公司童鞋开发的Fiddler插件可以完成解析

Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率，也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容，掌握HttpCl

前言最近LZ给项目框架升级，从Spring1.x升级到Spring2.x,在这里就不多赘述两个版本之间的区别以及升级的原因。关于升级过程中踩的坑，在其他博文中会做比较详细的记录，以便给读者参考，不要掉进同样的坑里。这里我们讨论一个关于URL中包含双斜杠被拦截的问题。发现问题升级框架之后，测试一个功能时，发现报错Htt

今天上班的时候，自己正在参与的SpringCloud项目出现了问题，原本上周五还正常的项目突然所有接口调用都是返回http500的错误。项目的状态是在Eureka上可以看到对应微服务是在线状态，然后在Swagger里面测试接口，发现接口间歇性调用失败，也就是题目中的http500的错误，如下图。至于是间歇性的原因在于这个服务在线上部署了一个，然后我

性能测试时，数据库表通常需要很多数据，此时我们可以用存储过程来造数，以下代码mysql、Oracle都可以用首先，先查看数据库表的设计，可以看到每张表有多少字段，分别都是什么类型，哪个字段是自动增长的等。然后根据表的结构写一个insert语句即可。其次，看哪些表涉及到性能问题，然后对这些表进行造数即可。!(https://oscimg.osc

一、说明持续集成：Continuousintegration，CI。包括两层含义，一是指项目的每个开发人员每天都向项目代码仓库要通过git等提交他们的代码，二是指在代码提交后实现自动化的构建、部署、测试确保提交的代码没有错误或及早发现提交代码中的错误。Jenkins是一个使用java开发、开源、免费、强大的web式持续集成应用程序；常用于