问题
RT
发现现在的很多人对技术都没有好奇心。这个问题也是一个同事问我的,当时提了这种思路,好像没有动手实践,还是自己测试一把吧。还有前端同事,vue项目打包无法在tomcat运行,文件找不到,我说了思路,也没见他实践,真的很失望,这些人都没有好奇心啊。明天再测试一下前端打包问题。
最近做安卓真的心烦意乱了。何时能回归我的后端之路呢?还有很多怪没打呢。。
好吧,言归正传!下面简单记录一下测试过程。
more >>
Capturing Life & Tech
最近项目进行了第三方测试和等保测试。意料之中,问题比较多。
虽然我已经慢慢从项目中退出,但是遇到问题,还死活要帮忙解决下的。
这次采用的IBM APPScan 进行web扫描检测,只需输入一个网址,便自动测试出网站存在的诸多问题。我猜测是根据域名,通过爬虫来爬取网站上的连接,一层层的往下测试。当然,其中的测试过程,测试软件中需预先设定默认输入参数,尽量多的测试可能性。由此保障测试的可信度、完整度。
本次测试也是我做的项目第一次接受第三方检测,原来都是一些管理系统,没必要。这次是面向外部互联网的,以后还是需要多往互联网项目靠。
测试报告用中英文显示了高中低三档的危险漏洞。其中高危主要是两个问题,SQL注入和XSS跨站脚本编写攻击。以下列出这两个问题的简单解决方式。做个记录吧,以后的工程里默认都要加入。
more >>传统项目真的没有搞头。知识面亟待拓宽。
Windows
1 | expdp test/test@192.168.100.1/sid schemas=test dumpfile=test20190912.dmp directory=DATA_PUMP_DIR logfile=20190912.log |
tag:
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录(注意不是yilia-plus根目录)执行以下命令:
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置:
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true