2018年3月19日
1、JSR303注解字段校验 注解 说明 功能 @AssertFalse Boolean,boolean 验证注解的元素值是false @AssertTrue Boolean,boolean 验证注解的元素值是true @NotNull 任意类型 验证注解的元素值不是null @Null 任意类型 验证注解的元素值是null @Min(value=值) BigDecimal，BigInteger, byte,short, int, long，等任何Number或……
阅读全文
2017年12月3日
前言 cygwin是windows平台上运行的unix模拟环境，它对于学习unix/linux操作环境，或者从unix到windows的应用程序移植，或者进行某些特殊的开发工作，尤其是使用gnu工具集在windows上进行嵌入式系统开发，非常有用。 cygwin cygwin相对安装虚拟机、vp……
阅读全文
2017年11月29日
前言 分析某条SQL的性能问题，通常我们要先看SQL的执行计划，看看SQL的每一步执行是否存在问题。常用的两种方法查看SQL执行计划。 1、autotrace生成执行计划 这种方式执行方便，但是当遇到执行时间长的SQL就变得不太现实，它是先产生结果再生成执行计划的。关于Autotrac……
阅读全文
2017年11月28日
前言 之前工作经常搜集AWR日志，但是因工作环境的调整，6年下来的笔记都无法带出来，只能回忆一些和找一些网上的信息整理了。 常规的性能分析，awr足够了，但是深层次的问题，需要更多的日志，下面整理下awr、ash、addm日志的手工提取方式 1、awr报告开启和提取操作步骤 前提条件 数据……
阅读全文
2017年8月27日
前言 记录工作中碰到的一些 java 小日常积累 1、远程debug调测 web项目远程调测 - 仅用于测试环境或者上线前的调测 注意： 仅限测试环境或者上线前的调测，如果用于生产环境，你的开发工具再debug模式起着的话，会拦截所有的请求。 1 2 # linux增加以下这段就可以远程连接服务器的5888端口……
阅读全文
2017年8月23日
前言 XRebel 是不间断运行在 web 应用的交互式分析器，当发现问题会在浏览器中显示警告信息。XRebel 会实时监测应用代码的性能指标和可能会发生的问题。 看名称跟之前的jrebel有点相像，对了，是同一家公司的产品，jrebel解决java项目动态部署，xrebel解决j2ee应用的交互式分析（……
阅读全文
2017年8月6日
前言 Gitment 是作者imsun实现的一款基于 GitHub Issues 的评论系统。支持在前端直接引入，不需要任何后端代码。可以在页面进行登录、查看、评论、点赞等操作，同时有完整的 Markdown / GFM 和代码高亮支持。尤为适合各种基于 GitHub Pages 的静态博客或项目页面。 本博客评论系统已迁移至 Gitment，参考作者的介绍部署成功，不过这……
阅读全文
2017年7月28日
1、常规命令 1 2 3 4 5 6 7 8 9 10 11 12 13 14 cd 切换目录 ls 查看当前目录下的内容 cp 复制 head、tail 显示文件头、尾内容 cat 查看文件内容 more、less 分页展示文件内容 rm 删除 tar 解、压缩 touch 创建文本 mv 移动或重命名 find 在文件系统中搜索某文件 如find . -name filename 支持正则 wc 统计 grep 查找某个字符串 pwd 显示当……
阅读全文
2017年7月16日
前言 测试web系统的sql注入问题，学着使用神器sqlmap，下载了最新版本。 Git地址：https://github.com/sqlmapproject/sqlmap 前提条件设置好python2.7和环境变量，python3.6也支持只是2.7当前工具更多 参数 以某自己搭建的注入……
阅读全文
2017年7月15日
前言 在虚拟机里安装了专用安全测试工具，kali Linux， vm及其安装步骤很简单，kali是debain的一个linux发型版本，里面包含很多安全测试工具，既然是工具，你懂的，既是盾也是矛，不过跟神器sqlmap一样，我们拿来做安全测试再好不过。 安装完kali后，默认是图形化进入……
阅读全文