ol_草庐IT

渗透测试之信息收集思路（分析网站架构）

总体的信息收集思路：先被动信息收集，最开始的收集域名，接着查询IP，域名反查IP，天眼查，微博/人人/QQ，紧接着查询端口，对应端口的Banner，端口对应的服务，接着收集web的Banner，分析Web是什么语言写的，什么框架，这些框架存在什么漏洞，分析WEB架构，分析URL的逻辑，看URL的命令命名规则，如果带id，那么可能存在SQL注入等等，接下来就是看web的目录级别，爆破目录，隐藏目录，去googlehacker查询，看看目录是否有缓存，如果有网站cdn，采用多地测试，再收集子域名，邮件等等，主动信息收集，包括端口扫描Nmap，资产Banner扫描goby，公开网站搜索泄露的代码se

渗透测试 li ol 的网络安全

Windows入侵排查

号安全　　调取账号口令安全，检查弱口令账户　　检查高权限组中是否存在越权账户　　通过注册表查看隐藏克隆账户　　HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users事件查看器　　应用日志　　安全日志　　系统日志 web日志　　mssql日志 mysql日志检查可疑端口与进程　　netstat命令查看网络端口信息（netstat-ano）　　tasklist|findstr"事件ID"，来查看系统正在运行的应用 systeminfo(msinfo32)，查看系统一些信息，补丁信息 D盾确认进程详情信息　　msinfo32，查询工作日志，确

Windows 入侵 nbsp li ol 网络安全

OpenLayers 点击显示经纬度Demo

这里给大家分享我在OpenLayers 地图开发工作中总结出的一下代码和注意点，希望对大家有所帮助效果如下：核心代码展示：附带讲解注释varmap=newol.Map({//初始化地图target:'map',//选择地图对象layers:[newol.layer.Tile({//初始化Tile外部图层source:newol.source.XYZ({//初始化XYZ切片服务图层url:'http://map.geoq.cn/ArcGIS/rest/services/ChinaOnlineStreetPurplishBlue/MapServer/tile/{z}/{y}/{x}',//XYZ切

OpenLayers Demo new ol source JavaScript

OpenLayers 点击显示经纬度Demo

这里给大家分享我在OpenLayers 地图开发工作中总结出的一下代码和注意点，希望对大家有所帮助效果如下：核心代码展示：附带讲解注释varmap=newol.Map({//初始化地图target:'map',//选择地图对象layers:[newol.layer.Tile({//初始化Tile外部图层source:newol.source.XYZ({//初始化XYZ切片服务图层url:'http://map.geoq.cn/ArcGIS/rest/services/ChinaOnlineStreetPurplishBlue/MapServer/tile/{z}/{y}/{x}',//XYZ切

OpenLayers Demo new ol source JavaScript

性能测试学习

知识点回顾　　接口的定义：API，GUI接口测试必备：接口文档说明协议请求方式请求地址请求参数（个数、类型）返回值（个数、组织形式）接口测试类型功能上安全性上性能上常用工具postmanjmeterfiddlerPython/request什么是性能性能不好的表现系统崩溃响应周期过长等性能好的表现支持多并发而不受影响不同人眼里的性能从黑盒测试的角度数据请求经过网络发送；服务器前端接收处理；在数据库服务器获取相关数据；前端处理后返回数据；应用界面接收到数据响应。从程序员角度结构合理性；数据库设计合理性；代码和算法；系统中资源的使用方法。从系统运维角度硬件资源利用率；何种硬件可以提高系统性能；系统

性能学习 li ol 的软件测试

中科软测认证中心（随笔）

完整的测试有哪些阶段组成？需求分析编写（评审）测试计划编写（评审）测试用例执行测试用例提取测试bug进行回归测试提交测试报告alpha测试和bate测试的区别？Alpha测试由组织内的测试人员执行，而Beta测试由最终用户执行。Alpha测试在开发人员的站点执行，而Beta测试在客户的位置执行。在Alpha测试中不深入执行可靠性和安全性测试，而在Beta测试期间检查可靠性、安全性和稳健性。Alpha测试涉及白盒和黑盒测试，而Beta测试主要涉及黑盒测试。Alpha测试需要测试环境，Beta测试不需要测试环境。Alpha测试需要很长的执行周期，而Beta测试只需要几周的执行时间。关键问题和错误在

中科随笔 li 测试 ol 软件测试