- 博客(22)
- 收藏
- 关注
RSS订阅原创 使用 JMeter 测试 1000 个用户同时修改用户名 且 响应时间不超过 2 秒 的详细步骤
本文详细介绍了使用JMeter测试1000个用户并发修改用户名（响应时间≤2秒）的完整流程：1) 环境准备：安装JMeter/JDK，准备测试数据集；2) 脚本编写：配置线程组、HTTP请求、CSV参数化、响应断言等核心元件；3) 性能指标设置：重点关注平均响应时间和90%线；4) 执行测试与结果分析：检查吞吐量、错误率及响应分布；5) 优化建议：从服务器配置和脚本调整两方面提供改进方案。最后附有完整的JMX脚本示例，涵盖从数据驱动到结果验证的全链路实现。（149字）
2025-06-22 23:41:09
1054
原创 病毒木马类型
在护网（网络安全攻防演练）中，病毒木马类告警是重点监测的威胁类型，涉及恶意软件通过隐蔽手段入侵系统、窃取数据或控制主机。的闭环流程，可有效降低病毒木马对业务的影响，保障内网安全。病毒木马是护网中最高频的攻击类型之一，其检测与处置需结合。
2025-04-27 21:01:05
1059
原创 告警类型
涉及木马、蠕虫、键盘记录器、后门程序、勒索软件等恶意软件，以及APT事件。处理时需通过告警详情确认域名解析状态和攻击IP，使用流量设备追踪与攻击IP通信的设备，并借助主机安全设备定位可疑进程和文件，与管理员确认是否为误报。：包括敏感文件探测、目录遍历等行为，需检查请求包payload是否包含敏感信息，响应包是否存在绕过登录验证的情况，并确认浏览器访问权限要求。：重点监控mimikatz、fscan、nmap等工具的使用痕迹，分析进程树和注册表变更，通过EDR设备捕获进程注入和内存驻留行为。
2025-04-27 17:32:55
486
原创 黄金票据和白银票据
黄金票据是攻击者通过获取域控制器（DC）中KRBTGT账户的密码哈希值，伪造的Ticket Granting Ticket（TGT）。持有黄金票据的攻击者可以伪造任意用户的身份，获取域内任意服务的访问权限，且票据有效期可自定义（默认10年），具有极高的持久性和隐蔽性。ST是Kerberos认证流程中用于访问特定服务的票据。与黄金票据不同，白银票据仅针对特定服务（如CIFS、LDAP、MSSQL等），无需与域控制器交互，且票据有效期默认较短（通常为10小时），但隐蔽性更高，不易被检测。
2025-04-27 16:51:04
1020
原创 内网（Intranet）是什么？全面解析与核心要点
（如局域网、VPN或专用通信链路）构建的、仅限组织内部成员访问的封闭式网络环境。传统内网依赖“边界防御”（如防火墙），但现代攻击者可通过多种方式绕过边界。，仅限员工凭工牌（认证）进入，内部可自由通信，但外部人员无法直接闯入。构建新一代安全防护体系。对于企业而言，内网安全不仅是技术问题，更是。内网是组织保护核心资产和数据的关键基础设施，其核心价值在于。然而，随着攻击手段的演变，传统内网需向。
2025-04-26 17:04:31
3934
原创 XSS（跨站脚本攻击，Cross-Site Scripting）是什么？
攻击者通过在网页中注入恶意脚本（如JavaScript），当用户访问被篡改的页面时，浏览器会执行这些脚本，导致用户数据泄露、会话劫持或页面行为被篡改。原则，结合自动化工具与人工审查，形成纵深防御体系。XSS（Cross-Site Scripting）是一种。，导致浏览器将恶意代码视为合法内容执行。导致的代码注入漏洞。
2025-04-26 16:56:07
853
原创 代码审计（Code Audit）全面解析
的安全分析方法，通过对应用程序源代码、二进制文件或运行时逻辑的深入检查，识别潜在的安全漏洞、逻辑缺陷、合规性问题或性能瓶颈。的结合，可显著降低安全风险。企业需将其纳入软件开发生命周期（SDLC），并与威胁建模、渗透测试等手段形成。，最终实现“安全左移”——在开发早期发现问题，减少修复成本。，避免因漏洞导致的攻击、数据泄露或业务中断。
2025-04-26 16:45:53
1120
原创 Linux
如果想要界面互相切换，前提是你得装了桌面版的，如果没装肯定切换不了的。切换到字符界面：ctrl+shift+alt+F1切换到桌面界面：alr+F7真实机下面：ctrl+alt+F1切换到字符界面：alr+F7
2022-07-27 20:27:54
236
原创 Scala基础练习题
1.编写scala程序，完成以下功能： 假设有整型变量x，判断x是否为偶数，若为偶数，则在控制台上打印“输入的数值是偶数”。无论x是否为偶数，最后都要在控制台上输出x的值object EvenNumbers { def main(args: Array[String]): Unit = { var x = 2 if (x%2==0){ println("输入的数值是偶数") }else{ println(x) } println(x)
2022-05-11 19:00:04
4370
原创 Java练习题目
计算1+2+3+…+100的和（提示利用while语句）public class test{ public static void main(String[] args) { int x=1; int sum=0; while (x<=100){ sum+=x; x++; } System.out.println(sum);}}计算从1到100的所有奇数相加（提示利用whil
2022-04-04 22:30:02
770
原创 两数之和（控制台输入一组数组，求目标值target）
import java.util.Arrays;import java.util.Scanner;public class Nums { public static int[] twoSum(int[] nums, int target){ for (int i = 0; i < nums.length; i++) { for (int j = 0; j < i; j++) { if (nums[i] + .
2022-04-04 01:10:55
303
原创 Java练习题目
猜数字游戏import java.util.Random;import java.util.Scanner;public class test{ public static void main(String[] args) { System.out.println("请输入一个数字:"); Scanner sc = new Scanner(System.in); Random random = new Random(); i
2022-04-04 01:08:43
3727
原创 有两个整型变量x，y，请在控制台上输出x与y中值较大的那个数。（输出：y=5）
public class test{ public static void main(String[] args) { int x=3; int y=5; if (x>y){ System.out.println("x="+x); }else { System.out.println("y="+y); } }}x和y为自定义。
2022-04-03 23:54:04
807
原创 假设有整型变量x，判断x是否为偶数，若为偶数，则在控制台上打印“输入的数值是偶数”。无论x是否为偶数，最后都要在控制台上输出x的值
import java.util.Scanner;public class test{ public static void main(String[] args) { System.out.println("请输入一个数字："); Scanner sc=new Scanner(System.in); int x= sc.nextInt(); if (x%2==0){ System.out.println(.
2022-04-03 23:47:44
1226
原创 完全分布式搭建
以上省略安装VMwareWorkstation虚拟机 我在这里使用的是centos64位我在这里搭建的是1个主机(master)，3个从机(slave1、slave2、slave3)首先安装Linux系统的虚拟机器(主要选好语言就可以了...然后一路回车) 修改ip地址--------------->vi /etc/sysconfig/network-scripts/ifcfg-eth0 onboot=yes bootproto=staticIPADDR=192.168.83.xxx..
2022-03-31 00:41:27
2543
原创 给定一个成绩a，使用switch结构求出a的等级。A：90-100，B：80-89，C：70-79，D：60-69，E：0~59
import java.util.Scanner;public class Dome {System.out.println("请输入成绩:");Scanner a1= newScanner(System.in);inta= a1.nextInt();switch(a/10) {case10:case9:System.out.println("A");break;ca...
2022-03-14 23:13:13
2795
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人