在之前的视频《接口自动化项目用例组织设计》中： 我聊到了我的接口自动化经历，提到了两款以前做过的接口自动化框架，一个是tep的前身pyface，纯面向对象设计的框架；一个是pyface的前身AIM，基于unittest设计的。 AIM简介 AIM框架介绍 AIM，是Automatic Interfa ...
分类：
其他好文 时间：
2021-07-19 16:58:14
阅读次数：
0
java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化漏洞都有颇深的研究，借此机会，努力学习，作为狼群中的哈士奇希望成功的继续伪装下去，不被识破，哈哈哈哈！！！ 参考文档：感谢所有参考 ...
分类：
编程语言 时间：
2021-07-19 16:56:13
阅读次数：
0
新横向移动工具： Twitter上看到新的横移工具，无需创建服务、无需文件落地，远比PsExec来的难以检测，我们针对这一工具进行原理分析、代码分析、优缺点评估以及检测方案： 工具名称：SharpNoPSExec 工具作者：juliourena 下载地址：SharpNoPSExec 本人修改Pyth ...
分类：
移动开发 时间：
2021-07-19 16:55:23
阅读次数：
0
在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 ...
分类：
系统相关 时间：
2021-07-19 16:55:05
阅读次数：
0
前言： 如今glibc已经发布了glibc 2.31版本，利用也变得越来越难，主要原因是新的版本中加入了更多的check，不过现在大多数的题目还是基于glibc2.23 2.27和2.29这3个版本。我们知道，glibc2.29相对于glibc2.23加入了更多的保护措施，而glibc2.29下对u ...
分类：
数据库 时间：
2021-07-19 16:54:50
阅读次数：
0
新生代： 1：eden、servicorFrom 复制到ServicorTo，年龄+1首先，把Eden和ServivorFrom区域中存活的对象复制到ServicorTo区域（如果有对象的年龄以及达到了老年的标准，则赋值到老年代区），同时把这些对象的年龄+1（如果ServicorTo不够位置了就放到 ...
分类：
其他好文 时间：
2021-07-19 16:54:13
阅读次数：
0
修改 django 时区 # 项目 settings.py 文件中修改以下内容 TIME_ZONE = 'UTC' # 修改成 上海 时区 TIME_ZONE = 'Asia/Shanghai' 查看该 django 版本支持的时区 # 在对应django 的python环境中 /Users/liu ...
分类：
其他好文 时间：
2021-07-19 16:53:52
阅读次数：
0
String对象的不可变性 在实现代码中，String类被final关键字修饰了。变量char数组也被final修饰了。 类被final修饰代表该类不可被继承，char[]被final+private修饰，代表String对象不可被修改。Java实现的这个特性叫做String对象的不可变性，即Str ...
分类：
其他好文 时间：
2021-07-19 16:51:57
阅读次数：
0
网页显示运行时间js特效 这个功能很常见，也很有用，可以增加自己网站的稳定性，让访客明白网站的运行时长，而更加相信网站的内容。 首先定义一个标签来存放时间 <p id="run_time" style="color: rgb(0,181,173);font-size: large;font-weig ...
分类：
Web程序 时间：
2021-07-19 16:48:46
阅读次数：
0
#Springboot-微服务-微服务组件之服务管理-Zuul网关 Zuul.简介 官网：https://github.com/Netflix/zuul Zuul加入后的架构 不管是来自于客户端（PC或移动端）的请求，还是服务内部调用。一切对服务的请求都会经过Zuul这个网关，然后再由网关来实现 鉴 ...
分类：
编程语言 时间：
2021-07-19 16:48:33
阅读次数：
0
