189 8069 5689
简言之，腾讯云开发者快速开发平台是一个全栈开发平台，既可以用来开发前端，也可以用来开发后端。腾讯云开发者快速开发平台提供了一整套完整的开发工具，包括前端开发工具，后端开发工具，以及腾讯云服务器和云数据库等资源。前端开发工具包括HTML，CSS，JavaScript，React，Vue，Angular等；后端开发工具包括Node.js，Python，Go，Django等。腾讯云开发者快速开发平台可以帮助开发者快速搭建前后端开发环境，节省开发时间，提高开发效率，帮助开发者更快地把产品推向市场。
10年积累的网站制作、成都网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站策划后付款的网站建设流程，更有清流免费网站建设让你可以放心的选择与我们合作。
直接就一个连接失败
确认账号密码和端口没问题后，问题同事配置有没验证过，他说直接从网上cv的，完全没经过验证。坑啊！！！
把生产的配置和测试配置比较好，修改了几个地方
信心满满，重启启动 django shell 测试，结果还是连接上不！这时候心情开始有点糟糕~
冷静， django shell 不行，那用 python shell 直连试试？
一点毛病都没有，直接连上了！
一脸懵逼，这到底是啥问题啊！
结果依然是连接不上。
不知不觉已经到了晚上九点，好累，不想卷了。下班回家吧
回家路上整个脑子都被这个问题困扰着。难道密码中含有@符号的redis集群，Django真的连接不上？反复的问自己。
问了其他同事，生产环境是否有其他的redis集群可以用来调试。很遗憾，并没有。
要不，我自己创建一个redis集群，把密码设置成含有@符号？
可是，自己本地创建redis集群好麻烦啊。要本地安装虚拟机，想到一堆配置就直接劝退。
洗完澡，和老婆聊了1h左右的视频。已经到11点多，准备睡觉？
那是不可能的，带着问题是很难入睡！哎，这个是老毛病了。
突然想到了一个点，最小试错原则。自己搭建本地集群很麻烦，公司又没有多余的集群。
那直接买一个云版的redis集群？说干就干，直接从床上起来，打开电脑。
这时问题又来了，阿里云还是腾讯云？
鉴于双11买了腾讯云2c 4g 8m的服务器，只要199就能3年。
再对比之前买阿里云那个1c 2g 1m服务器，3年也要100多。
瞬间对腾讯云好感倍增，决定先买腾讯云。
一顿操作，发现腾讯云是真的难用：
最最最重要，给把实例绑定了安全组后，外网还是无法访问？？？（不管了，反正我就是很生气）
对腾讯云太失望了，不得不把最后一根稻草压在阿里云身上。
所幸，阿里云没有让我失望！
咔咔咔，一顿操作：
密码中含有@符号，但连接一点毛病都没有！！！
至此，问题终于解决了！！！
我已经迫不及待明天去公司验证，但回过头一看，已经是深夜一点半。
自言自语的说了一句："睡吧，卷王"
经过对比，发现配置只需要生产的配置仅需要在测试的配置上加多一个 :
修复最磨人的bug，往往仅需要一点小小的改动~
为什么测试环境没报错了呢？？？
因为测试环境的redis集群不需要密码
我的是centos系统
我们通过腾讯的控制台的登录按钮，进入到远程登录的界面，如图1为腾讯云的控制台界面。图2为登录以后的密码输入窗口
进入登录界面以后，会是图3这样子的情况，我们输入ls,会发现没有任何文件， 输入pip list 会提示没有安装pip，而输入python时，会显示默认安装了python2.7.5版本
一、首先我们要安装pip，根据自己的系统自行选择
centos类系统： sudo yum install python python-pip
ubuntu类系统：sudo apt-get install python python-pip
安装好以后pip list一下，看看都有哪些python安装包
二、安装django
我安装的Django版本为1.9.8的，根据自己的情况，更改后面的版本号
sudo pip install Django ==1.9.8
可能会出现图4这样的问题，原因是我们pip 版本太低，直接按照提示升级我们的pip
更新了pip以后，安装可能会出现如图5这样的问题，我们不要在==两边加空格，因为加空格会导致不识别django的版本。
安装完以后你会发现自己找不到Django放在哪里了，其实我的django被安装在了
/usr/lib/python2.7/site-packages/
并且我们要执行创建django的命令在django的bin目录下，如图6
/usr/lib/python2.7/site-packages/django/bin
进入到该目录下，运行django-admin.py startproject FirstProject，创建出FirstProject的项目。就会在该目录下创建出FirstProject这个项目，进入项目,运行python manage.py runserver
问题来了，我们运行以后，不要点击，这个是进不去的，我们应该通过腾讯云的公网ip来访问网站，但又有同学发现通过公网的ip也无法访问我们的网站，这是因为自己的腾讯云没有打开相应的端口，所以无法访问。开放端口在安全组这个选项，如图7
进入安全组，新建我们的开放端口，我开放的是80端口。如图8
开放端口后，我们重新python manage.py runserver 0.0.0.0:80,如图9
通过公网ip，就可以直接访问我们的网站了。如图10
公众号：白帽子左一
领取配套练手靶场、安全全套课程及工具...
在安服仔的日子里，发现其他人输出的渗透测试报告结果不规范，主要在报告质量、内容、字体、及修复方案中存在诸多问题，而且 大部分安服仔需要对每次的项目结果进行统计整理，方便后续跟踪复测。
因此研发了 Savior—渗透测试报告辅助生成系统 ， 起这个名字也是为了拯救大多数渗透测试工程师，
告别繁琐的渗透测试报告编写过程及漏洞统计过程。
前端 ： Ant Design Pro
后端 ： Django REST Framework
数据库 ： Mysql
用户管理 ： 主要是方便统计漏洞的发现者，后续可能大概也许会添加漏洞统计模块，根据提交数据、漏洞类型、时间等进行统计报表，当前用户管理模块仅允许通过Django后台进行修改，前端只负责展示，主要是我太懒了。
项目管理 ： 根据项目的不同可上传项目的专属渗透测报告模板，并可以根据需要进行模板自定义模板（/Demo/demo.docx）；
模板自定义 ： 不用修改源代码，仅需修改word即可进行模板自定义；
整改建议管理 ： 此平台主要就是为了体现标准化输出，因此可通过内置漏洞描述及修复建议进行快速输出，并支持自定义修改（/Demo/常规WEB渗透测试漏洞描述及修复方法.docx）；
一键生成： 通过提交报告模块，内联项目模板，快速生成渗透测试报告，真正达到了一键生成，并确保报告内数据准确、字体统一、格式标准；
自动邮件： 在生成报告后可通过用户管理配置的自动邮件发送功能进行邮件通知，可自定义邮件模板，这样再报告给客户的时候就可以直接转发了（暖男功能）；
漏洞统计： 每次渗透过后，需要挨个查找报告进行统计整理，现在只要提交报告后，后台会自动联动；
漏洞报表一键导出
漏洞跟踪： 增加了漏洞状态字段，创建报告后，漏洞状态默认为新增，漏洞管理模块可进行复测，包括已整改、未整改两种状态；
Demo ：
演示账号 ：admin
演示密码 ： Savior@404
首先将代码clone到本地：
Docker部署
我们推荐使用Docker进行部署，相对于源码部署更为简单和快速。
部署前请务必先安装 Docker 及 docker-compose 。
修改配置文件
首先复制根目录的 .env.docker 并重命名为 .env ， 修改其中的Email Settings和initial Administrator配置。
这两个配置分别控制邮件提醒，以及初始管理帐号密码及邮箱。
同时需要注意以下两点：
1. 务必把邮箱修改为自己邮箱，不然可能会出现非预期错误！
2. 如果使用阿里云、腾讯云服务器，请使用smtp的ssl协议，两家云厂商默认封禁了25端口。
一键启动
访问 即可看到页面。
修改启动端口
如果想修改启动端口，可以修改docker-compose.yaml文件中web容器的ports。
默认为8000:8000，比如要修改为8080端口可改为8080:8000。
所需环境：
前端环境
环境变量设置 创建字符集为utf-8编码的数据库。
复制**.env.docker为.env**，并配置数据库、邮箱、管理员等信息。
后端环境
源码部署环境：
前台页面 ：
Django管理后台：
其中Savior平台包含两个后台页面。考虑到安全性，目前用户管理、项目管理托管于Django管理后台（主要是这两个模块不会写），其余功能均可通过前台页面实现。
前台页面 ：
Django管理后台 ：
访问Django管理后台： ,
请完善API用户的Name、Avatar、Autosentmail三个字段，分别控制报告的作者、头像（图片Url）、生成报告后自动发送渗透测试报告到邮箱。
访问Django管理后台：
请通过APIProjects进行添加项目，可根据不通项目选择不通的渗透测试报告模板。
参数说明：Project logo（项目Logo）、Project center（项目名称）、Project description（项目描述）、Project template（渗透测试报告模板，目前标准模板可使用Demo/demo.docx，如需自定义模板，请参考模版自定义部分）
访问 可进入Savior平台，通过个人设置整改设置添加漏洞模板可进行设置漏洞类型、漏洞描述、修复建议从而达到标准化。
目前整理了一些通用的修复建议模板，请参考Demo/常规WEB渗透测试漏洞描述及修复方法.docx。
目前根据我经常使用的渗透测试报告模板生成了一个demo版本（请参考/Demo/demo.docx）。
当然您也可以根据自己的需求进行模板自定义，其中仅需在WORD模板中进行参数替换，目前Savior中具体参数如下：
以下漏洞详情请利用{%tr for vuls in vuls %}{%tr endfor %}进行循环遍历。
如想列出所有漏洞URL,则使用参数{%tr for vuls in vuls %}{{item.vul_url}}{%tr endfor %}
注： Savior平台渗透测试模板遵循Jinja2语法，更多内容请参考
如果我们完善了用户信息、项目管理、整改设置后，就可以通过前端页面进行创建报告，其大概流程如下：首先完善报告的基本信息。
选择漏洞管理的添加漏洞功能。选择漏洞类型后，漏洞名称、漏洞描述、修复建议会根据整改设置进行自动联动，并可根据需求进行自定义修改。
需要注意的是漏洞详情处如果需要插入XSS语句，请进行url编码后进行输入！
注： 未提交前请勿刷新页面，此时漏洞详情保存为前端。提交后会自动生成渗透测试报告并进行下载。
打开报告会提示更新域，更新请选择是，再选择更新整个目录，此问题主要是为了更新目录，不然渗透测试报告中目录无法自动更新。
如果在用户管理打开了Autosentmail功能，渗透测试报告会自动发送至我们邮箱，方便转给甲方爸爸。
访问Savior平台，选择漏洞列表可进行漏洞统计并进行漏洞复测。
其中漏洞包含三个状态（新发现、已修复、未修复）。
通过选择导出数据功能，可将漏洞列表导出为Excle。
用户管理、项目管理迁移至前端
大数据看板
感谢 echo503 提供的项目帮助
感谢 lp0int 提供的项目帮助
项目框架及 Docker 部署参考 Github-Monitor：（ ）
原文地址：