#sc

使用 Rational AppScan 保证 Web 应用的安全性,第 1 部分: Web 安全与 Rational AppScan 入门

当今世界,Internet(因特网)已经成为一个非常重要的基础平台,很多企业都将应用架设在该平台上,为客户提供更为方便、快捷的服务支持。这些应用在功能和性能上,都在不断的完善和提高,然而在非常重要的安全性上,却没有得到足够的重视。由于网络技术日趋成熟,黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻...

如何更有效使用 Rational AppScan 扫描大型网站,第 2 部分: 案例分析

针对大型网站的扫描,我们按照戴明环PDCA的方法论来进行规划和讨论,建议AppScan使用步骤:计划(Plan)、执行(Do)、检查(check)、分析(AnalysisandAction)。在计划阶段:明确目的,进行策略性的选择和任务分解。明确目的:选择合适的扫描策略了解对象:首先进行探索,了解网站结构和规模确定策略...

如何更有效使用 Rational AppScan 扫描大型网站,第 1 部分: 工作原理及技术分析

RationalAppScan(简称AppScan)其实是一个产品家族,包括众多的应用安全扫描产品,从开发阶段的源代码扫描的AppScansourceedition,到针对Web应用进行快速扫描的AppScanstandardedition,以及进行安全管理和汇总整合的AppScanenterpriseEdition等...

深入探析 Rational AppScan Standard Edition 多步骤操作

IBMRationalAppScanStandard(下文简称AppScan)作为面向Web应用安全黑盒检测的自动化工具,得到业界的广泛认可和应用。很多人使用AppScan时都采用其强大的手工探索加自动探测的方式,然而这种方式并不适用于所有场景。使用AppScan进行安全扫描时,我们必须保证AppScan探索出来的UR...

javascript常见面试题

1、let和var(a):let声明的变量只在let命令所在的代码块内有效(b):let是在代码块内有效,var是在全局范围内有效:(c):let不存在变量提升,var会变量提升:for(vari=0;i<10;i++){setTimeout(function(){console.log(i);})}//输出十个...

TypeScript library starter 创建一个TS项目

TypeScriptlibrarystarter它是一个开源的TypeScript开发基础库的脚手架工具可以帮助我们快速初始化一个TypeScript项目我们可以去它的官网地址学习和使用它https://github.com/alexjoverm/typescript-library-starter使用方式gitclo...

Laravel教程 八:queryScope 和 setAttribute

此文章为原创文章,未经同意,禁止转载。LaravelEloquentDatabase直接就是按照上一节所说的那样,我们来说说queryScope和setAttribute在laravel的用法。这里我首先是想向大家简单说说这两个知识点得应用场景是什么,我们在开发的时候,总是希望有一种偷懒的方式,所以考虑以下这两个场景:...

python爬虫scrapy之登录知乎

下面我们看看用scrapy模拟登录的基本写法:  注意:我们经常调试代码的时候基本都用chrome浏览器,但是我就因为用了谷歌浏览器(它总是登录的时候不提示我用验证码,误导我以为登录时不需要验证码,其实登录时候必须要验证码的),这里你可以多试试几个浏览器,一定要找个提示你输入验证码的浏览器调试。  1、我们登录的时候,...

python爬虫scrapy之downloader_middleware设置proxy代理

 一、背景:  小编在爬虫的时候肯定会遇到被封杀的情况,昨天爬了一个网站,刚开始是可以了,在settings的设置DEFAULT_REQUEST_HEADERS伪装自己是chrome浏览器,刚开始是可以的,紧接着就被对方服务器封杀了。代理:  代理,代理,一直觉得爬去网页把爬去速度放慢一点就能基本避免被封杀,...

python爬虫scrapy之如何同时执行多个scrapy爬行任务

背景:  刚开始学习scrapy爬虫框架的时候,就在想如果我在服务器上执行一个爬虫任务的话,还说的过去。但是我不能每个爬虫任务就新建一个项目吧。例如我建立了一个知乎的爬行任务,但是我在这个爬行任务中,写了多个spider,重要的是我想让他们同时运行,怎么办?小白解决办法:  1、在spiders同目录下新建一个run....

python爬虫之scrapy的pipeline的使用

scrapy的pipeline是一个非常重要的模块,主要作用是将return的items写入到数据库、文件等持久化模块,下面我们就简单的了解一下pipelines的用法。案例一:  items池classZhihuuserItem(scrapy.Item):#definethefieldsforyouritemhere...

python爬虫之初始scrapy

 简介:  Scrapy是一个为了爬取网站数据,提取结构性数据而编写的应用框架。可以应用在包括数据挖掘,信息处理或存储历史数据等一系列的程序中。  其最初是为了 页面抓取 (更确切来说, 网络抓取 )所设计的,也可以应用在获取API所返回的数据(例如 Amaz...
代码星球 ·2020-04-02

python爬虫之scrapy安装(一)

  Scrapy,Python开发的一个快速、高层次的屏幕抓取和web抓取框架,用于抓取web站点并从页面中提取结构化的数据。Scrapy用途广泛,可以用于数据挖掘、监测和自动化测试。  Scrapy吸引人的地方在于它是一个框架,任何人都可以根据需求方便的修改。它也提供了多种类型爬虫的基类,如BaseSpider、si...
代码星球 ·2020-04-02

Python之路-python(css布局、JavaScript)

CSS布局JavaScript css布局:后台管理界面一:(左右标签都有下来菜单)利用position:absolute;让某个标签固定在具体位置,然后使用overflow:auto;属性,让内容多的话把父级标签撑起来(出现下拉菜单)<!DOCTYPEhtml><htmllang="en"...

Python之路-python(css、JavaScript)

cssJavaScript  一、CSS  分层:  position:fixed;(固定到页面的具体位置)  例如:返回顶部<!DOCTYPEhtml><htmllang="en"><head><metacharset="UTF-8"><tit...
首页上一页...250251252253254...下一页尾页