zgphacker2010的专栏

最近手上负责一个的项目要进行等保评测。请的第三方公司采用IBM Security AppScan Standard对项目进行安全测试。测试报告高危漏洞主要包含sql注入、sql盲注、跨站点脚本编制如下图 AppScan破解版安装 首先下载 http://pan.baidu.com/s/1slmcHzR密码: xtyf 直接点击AppScan_Std_9.0.3.5_Eval_Win....

一、测试工具： JMeter 二、JMeter介绍： Apache JMeter是Apache组织开发的基于Java的压力测试工具。用于对软件做压力测试，它最初被设计用于Web应用测试，但后来扩展到其他测试领域。 三、Java环境的安装与配置： （1）因为JMeter是使用JAVA写的，所以使用JMeter之前，先安装JAVA环境， oracle官网下载JDkhttp...

1、Java中使用 Md5+Key的方式对Url签名防篡改 最近系统接入支付宝，在demo中看到了如何对get请求的url签名防止篡改的方法，觉得不错特此记录一下。 实现方式是：Md5(url+key) 的方式进行的。 1、key可以是任意的字符串，然后“客户端”，“服务器端”各自保留一份，千万不能外泄。 2、请求的URL例如： name=jack&age=18 3、 URL+...