Burp Suite·招聘板 · burpsuite-jobs 文档里没写清楚的那几个边界条件

7
BUr/burpsuite-jobs·由 mike_xu 发布·1 小时前招聘

burpsuite-jobs 文档里没写清楚的那几个边界条件

网上关于 burpsuite-jobs 的文章大多停在「怎么用」,很少有人写「什么时候不该用」。这篇想补上后半句。

最后提醒一个坑:容器环境下一定要记得同步调整内存相关的参数,否则宿主机的限制和进程内部的预期会对不上,表现就是偶发的、无法复现的失败。

第一件事是把变量收敛干净。我们最开始同时在改配置和升级版本,结果两组数据的差异根本说不清是哪个带来的。后来回滚到只动一个变量,重跑了三遍,曲线才稳定下来。这一步很枯燥,但省不掉。

Ssegmentfault.com站外链接 · 点击在新标签页打开
2 条评论

2 条评论

我
Rrase·刚刚

这不是 burpsuite-jobs 的问题,是用法的问题。文档里写了这个 API 不是线程安全的,要自己在外面加锁。

302
Aalice_dev·12 分钟前

这个结论和我们线上的观察一致。我们是在 QPS 到 3k 之后才撞上这个问题的,前压测阶段完全看不出来——因为压测流量太「干净」了,没有长尾请求。

1

这是帖子详情页 /zh-CN/c/burpsuite-jobs/post/p8。帖子与评论都由种子随机数确定性生成 —— 同一个帖子每次打开内容一致,因此可以直接分享链接、刷新、被搜索引擎收录。真实实现里这一页是 MySQL 读帖子 + Redis 缓存热帖 + 评论树按 path 字段一次性取出。

看数据表设计 →