摘要:一、准备好安装压缩包和license文件,上传到linux服务器下 上传完成后,开始后续安装步骤。 二、解压gz安装包 #tar -zxvf Fortify_SCA_and_Apps_20.1.0_Linux.tar.gz #解压后,文件夹如下:(license文件,rules.zip是单独拷贝进去 阅读全文
【大数据】spark,hadoop,hive各软件下载地址
2022-09-15 10:14 by 码上起舞, 195 阅读, 0 推荐, 收藏, 编辑
摘要:spark下载地址: https://spark.apache.org/downloads.html https://archive.apache.org/dist/spark/spark-3.3.0/ hadoop下载地址: https://archive.apache.org/dist/hado 阅读全文
【测试环境】如何配置环境免密登录
2022-04-29 16:24 by 码上起舞, 165 阅读, 0 推荐, 收藏, 编辑
摘要:一、目的 本文主要记录在工作中为了jenkins集成方便,配置了在jenkins和测试服务器之间的免密设置,方便免密登录。 二、步骤 eg:为了jenkins新增自动化部署job,所以需要2个服务器建立信任 (A to B) jenkins机器为A,测试服务器为B 建立信任之前,需要确认是否有rsa 阅读全文
【安全测试】SQLmap的使用及jenkins集成
2022-04-25 14:16 by 码上起舞, 489 阅读, 0 推荐, 收藏, 编辑
摘要:一、目的 本文主要介绍如何用sqlmap来测试某个接口是否有sql注入的风险,以及查看对应的注入的payload。 sqlmap支持-u指定接口的url信息,也支持-r 来解析文件中的请求信息。本文主要介绍-r的方式。 其他的sqlmap的命令行模式,见sqlmap命令行参数详解。 二、准备接口报文 阅读全文
【安全测试】DVWA靶场搭建
2022-04-13 17:20 by 码上起舞, 1616 阅读, 0 推荐, 收藏, 编辑
摘要:一、目的 本文主要记录在DVWA靶场搭建过程中的步骤和总结问题 二、环境准备 基本框架:PHPstudy + DVWA + linux 我的本地windows系统安装后,phpstudy的apache服务一直不停的重启,无法使用,所以我选择vbox里面的linux虚拟机上搭建这个靶场 虚拟机ip:1 阅读全文
【大数据】pyspark sql计算场景
2022-04-07 10:04 by 码上起舞, 79 阅读, 0 推荐, 收藏, 编辑
摘要:一、目的本文主要用于记录我在大数据使用过程中的一些沉淀和总结二、简单计算内容 from pyspark.sql import SparkSession spark = SparkSession.builder.appName("sql").master("local[*]").getOrCreate 阅读全文
【大数据】RDD计算常见场景
2022-04-06 18:09 by 码上起舞, 166 阅读, 0 推荐, 收藏, 编辑
摘要:一、目的本文主要用于记录大数据学习过程中一些沉淀from pyspark import SparkContext,SparkConfspconf =SparkConf().setAppName("ji").setMaster("local[*]")sc = SparkContext(conf=spc 阅读全文
【大数据】大数据相关的Troubshooting
2022-04-06 18:02 by 码上起舞, 55 阅读, 0 推荐, 收藏, 编辑
摘要:问题1 pyspark的df.show() 报错Method showString([class java.lang.Integer, class java.lang.Integer]) does not exist 原因:Spark版本不匹配. 在Spark 2.3之前 show方法只接受了两个参 阅读全文
【安全测试】Owasp Dependency-check 集成jenkins
2022-04-02 11:44 by 码上起舞, 4094 阅读, 0 推荐, 收藏, 编辑
摘要:一、目的 本文主要记录我在搭建安全体系中第三方依赖检查的过程中,使用Owsap dependency-check的过程及问题 二、OWASP Dependency-check简介 dependency-check适用于对代码中使用到的第三方依赖包进行扫描检测,查看引入的第三方包是否有已知的漏洞和缺陷 阅读全文
【安全测试】OWASP ZAP 安全扫描
2022-04-02 11:07 by 码上起舞, 1889 阅读, 0 推荐, 收藏, 编辑
摘要:一、目的 本文主要记录在OWASP ZAP安装及使用过程中的步骤及遇到的问题。 二、owsap zap介绍 OWASP主要用于web应用的安全扫描,有windows版桌面端,也可以有linux的cmd命令行模式,还可以有API接口,供python,java等调用二次开发。 主要拥有以下重要功能: 本 阅读全文