Step1:安装appscan 在ibm网站下载appscan进行安装 Step2:创建扫描任务 通过配置向导进行扫描任务的创建,如下图： Step3:扫描结果如下 Step4:漏洞分析如下： ...
分类：
移动开发 时间：
2020-02-14 22:44:47
阅读次数：
89
什么是软件测试：通俗的讲：就是找软件的“茬”（bug），即发现程序错误，然后提交给开发人员修改并进行验证的一系列过程，以满足上线后系统能按期望的设计稳定、正确的运行。没有经过测试的软件是不可靠的，后果也是可以想象到的。 测试的作用：是在用户使用之前发现错误，测试工程师要站在用户的角度来发现错误，使用 ...
分类：
移动开发 时间：
2020-01-08 21:26:36
阅读次数：
112
在使用 Redis、Codis 时，我们经常需要做一些批量操作，通过连接数据库批量对 key 进行操作： 常见的场景： 1.批量扫描key 2.获取info信息 3.获取client信息 4.设置配置参数 5.redis定期扫描 批量初始化redis 客户端： 详解： 1. Redis.info() ...
分类：
编程语言 时间：
2019-11-24 21:05:56
阅读次数：
93
涉及到操作系统的分类和特征，功能，进程和线程间通信，死锁和文件管理等知识点。 ...
分类：
其他好文 时间：
2019-11-21 22:38:59
阅读次数：
116
一、安装 1、右键安装文件，以管理员身份运行，如下图所示： 2、点击【确定】 3、点击【安装】 4、选择：我接受许可协议中单位全部条款，点击【下一步】 5、点击【安装】到该目录 6、如果需求扫描Web services点击【是】安装该插件，如果不需要点击【否】如果只是扫描web就不需要安装 7、点击 ...
分类：
移动开发 时间：
2019-10-22 20:12:19
阅读次数：
124
本次针对 Appscan漏洞 Authentication Bypass Using HTTP Verb Tampering（HTTP动词篡改导致的认证旁路）进行总结，如下： 1. Authentication Bypass Using HTTP Verb Tampering 1.1、攻击原理 不安 ...
分类：
移动开发 时间：
2019-10-17 18:00:56
阅读次数：
149
1、python3调用exe程序编写cve20190708批量检测工具 工具下载地址： https://www.qianxin.com/other/CVE-2019-0708 由于这个exe程序只是单IP扫描版本，于是使用python3修改为批量扫描脚本版本 1.1测试用例 1.2使用方法 1.3检 ...
分类：
编程语言 时间：
2019-09-08 00:34:40
阅读次数：
285
1.sqlmap直接数据库，文件读取目标 -l ，-x（xml站点地图），-m（多行文本url），-r， url探测 --banner（t探测数据库）， -g（Google）批量扫描注入2，使用post方式时可以指定分隔符 --pa'ram-del="&" , bp截取的文件参数后面加*如同 使用- ...
分类：
数据库 时间：
2019-09-01 14:22:03
阅读次数：
147
背景：最近接到一个活，人家要一份安全报告，就想到appscan，然后我就下载下来 问题：管理员组织我的应用的运行，不能安装 解决方法： ps：生成报告的时候，PDF会出现错误，只需要改成html格式就可以了 ...
分类：
其他好文 时间：
2019-08-07 19:29:57
阅读次数：
109
1 # -*- encoding: utf-8 -*- 2 # !/usr/bin/env python 3 4 import os 5 import traceback 6 import sys 7 import datetime 8 import re 9 import json 10 impo... ...
分类：
编程语言 时间：
2019-07-08 09:17:24
阅读次数：
3632
