晚上在练习JMETER测试的时候，碰到了一个很常见的问题。 问题描述：后续所有的接口请求都依赖登录的接口，也就是说必须先登录才能测试别的接口。 解决办法： 用到了http授权管理器和http cookie管理器。 刚开始自己还加上了http信息头管理器，发现登录失败。 后来禁用了http信息头管理器 ...
分类：
其他好文 时间：
2020-07-06 22:45:28
阅读次数：
148
有两个表,第一个接口:如果a表是主表,需要连接多个表,其中有个是b表,另一个接口,b表是主表,需要连接多个,其中有个是a表,那么这时候在model里面不需要做2次关联,直接1次关联,然后直接在service里面的include去用这个关联名字就可以了,例如: 在HxUserBaseInfo表里面 t ...
分类：
Web程序 时间：
2020-07-06 19:56:33
阅读次数：
86
说一下现象是用tpcping 域名 443端口会时断时续的,还很有规律,web页面登录状态也会不断的失效,通过客户端,网关出口,clb,后端 rs抓包查看发现,客户端到clb都正常,clb把tcp syn请求转发给后端rs, rs没有回应 通过查阅资料，发现tcp_timestamps默认是开启，如 ...
分类：
其他好文 时间：
2020-07-06 16:07:54
阅读次数：
139
shelljs https://github.com/shelljs/shelljs 实例 var shell = require('shelljs'); if (!shell.which('git')) { shell.echo('Sorry, this script requires git') ...
分类：
Web程序 时间：
2020-07-06 11:12:54
阅读次数：
98
OS : Windows 10 browser : Chrome 83.0.4103.116 editor : Visual Studio Code 1.46.1 typesetting : Markdown html <!DOCTYPE html> <html lang="zh-CN"> <hea ...
分类：
Web程序 时间：
2020-07-06 00:44:00
阅读次数：
97
OS : Windows 10 browser : Chrome 83.0.4103.116 editor : Visual Studio Code 1.46.1 typesetting : Markdown html <!DOCTYPE html> <html lang="zh-CN"> <hea ...
分类：
Web程序 时间：
2020-07-06 00:40:22
阅读次数：
133
OS : Windows 10 browser : Chrome 83.0.4103.116 editor : Visual Studio Code 1.46.1 typesetting : Markdown html <!DOCTYPE html> <html lang="zh-CN"> <hea ...
分类：
Web程序 时间：
2020-07-05 23:25:32
阅读次数：
128
同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。随着互联网的发展，"同源政策"越来越严格。目前，如果非同源，共有三种行为受到限制。（1） Cookie、LocalStorage 和 IndexD... ...
分类：
其他好文 时间：
2020-07-05 21:10:30
阅读次数：
57
0x00产品介绍 影响产品/版本： 极致CMS =>v 1.5 <=v 1.7 厂商目前已修复 见官网更新 0x01测试过程： 漏洞名称：存储xss，前台打后台管理员cookie 黑盒过程： 首先我们在后台创建一个允许用户发布文章的栏目前台发表文章，xss在标题位置 来到后台，点开标题，成功弹框成功 ...
分类：
Web程序 时间：
2020-07-05 17:49:11
阅读次数：
141
前面已经简单介绍了json提取器的使用方法。 以前的案例是通过cookies中填写需要获取的值的参数化，今天简单介绍一下body data中填写需要获取值的参数化。 具体见如下截图： 这里再提一下，就是可以使用我上篇随笔中的Debug sampler，检查我们提取的结果值是否正确。具体见上篇随笔。 ...
分类：
Web程序 时间：
2020-07-05 15:27:37
阅读次数：
77
