发面 试题python网络
[网络安全]sqli-labs Less-5 解题详析
往期sqli-labs在该博客中，读者可自行浏览。 秋说的博客 该博客实操性较高，请读者躬身实践 判断注入类型 GET1' and '1'='1 回显如下： GET1' and '1'='2 没有回显，说明该漏洞类型为GET型单引号字符型注入 判断注入点个数 GET1' order by 3 --+ ......
[网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1
免责声明：本文仅分享AntSword渗透相关知识，不承担任何法律责任。 请读者自行安装BurpSuite，本文不再赘述。 在用户名和密码都未知的情况下，进行用户名、密码的组合爆破，效率极低。 先爆破用户名，再利用得到的用户名爆破密码，将提高爆破速度。 BUUCTF Brute 1 题目 操作 Bur ......
[网络安全]DVWA之Brute Force攻击姿势及解题详析合集
免责声明：本文仅分享Burp爆破相关知识，不承担任何法律责任。 DVWA及Brup请读者自行安装，本文不再赘述。 同类文章参考：[网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1 DVWA之Brute Force攻击之low level 思路：先爆用户名，再爆密码。 抓包后 ......
[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集
免责声明：本文仅分享SQL攻击相关知识，不承担任何法律责任。 DVWA、BurpSuite请读者自行安装，本文不再赘述。 同类文章参考：[网络安全]AntSword(蚁剑)实战解题详析(入门) File Upload—low level 源码中无过滤： 上传包含一句话木马<?php @eval($_ ......
[网络安全]DVWA之SQL注入—High level解题详析
免责声明：本文仅分享SQL攻击相关知识，不承担任何法律责任。 DVWA请读者自行安装，本文不再赘述。 由于high level仅涉及简单攻击知识，本文不再详细解释。建议读者在理解SQL注入原理，熟悉low level、medium level解题姿势后再观看本文。 具体原理及姿势参见： [网络安全] ......
[网络安全]Less-1 GET - Error based - Single quotes - String:基于错误的GET单引号字符型注入
判断注入类型 GET1 and 1=2仍有正常回显，说明该漏洞类型不是数字型注入。 GET1' and '1'='2没有回显，说明该漏洞类型为字符型注入。 判断注入点个数 GETid=1' order by 4 --+ 回显Unknown GETid=1' order by 3 --+ 回显如下： ......
Python_15 ddt驱动与日志
一、查缺补漏 1. 在测试报告中添加注释，写在类名下面就行，方法名下面，三引号 2. 直接import ddt引用的时候需要ddt.ddt, ddt.data, ddt.unpack from ddt import ddt,data,unpackkeyi from会更好，引用的时候直接data就行二 ......
[网络安全]DVWA之SQL注入—low level
免责声明：本文仅分享SQL攻击相关知识，不承担任何法律责任。 DVWA请读者自行安装，本文不再赘述。 判断漏洞类型 判断漏洞类型原理可参考[网络安全]SQL注入原理及常见攻击方法简析 判断是否为数字型注入 若为数字型注入，则第二个语句应回显Error或没有回显。 判断是否为字符型注入 第二个语句没有 ......
[网络安全]DVWA之SQL注入—medium level解题详析
免责声明：本文仅分享SQL攻击相关知识，不承担任何法律责任。 本文涉及的DVWA应用程序、BurpSuite、sqlmap请读者自行安装，本文不再赘述。 SQL注入原理可参考：[网络安全]SQL注入原理及常见攻击方法简析 sqlmap注入方式可参考：[网络安全]以留言板项目渗透实例带你入门sqlma ......
python图像处理库
pillow是图像处理的python第三方库，可以对图片进行加载、显示、保存、剪切、黏贴、分离、合并等操作。 一种题目是在图片中逆序或隐藏其他格式的文件，需要用到pillow库的Image类的open、save、getpixel、putpixel等方法-。另一种题目是在GIF图片中分离或合并多个帧， ......
Python数据库连接池DBUtils
DBUtils是Python的一个用于实现数据库连接池的模块。 安装 pip3 instal1 dbutils pip3 instal1 pymysql 此连接池有两种连接模式： 模式一：为每个线程创建一个连接，线程即使调用了close方法，也不会关闭，只是把连接重新放到连接池，供自己线程再次使用。 ......
python字符串转驼峰
import re def to_camel_case(x): """转驼峰法命名""" return re.sub('_([a-zA-Z])', lambda m: (m.group(1).upper()), x) def to_upper_camel_case(x): """转大驼峰法命名""" ......
python获取命令返回的结果
# #!/usr/bin/env python # -*- coding: utf-8 -*- import subprocess import os def adb_shell(cmd): exit_code = os.system(cmd) return exit_code>>8 def adb ......
python 获取系统的信息
import platform def TestPlatform( ): print (" Operation System ") # 获取Python版本 print platform.python_version() # 获取操作系统可执行程序的结构，，(’32bit’, ‘WindowsPE’ ......
深入理解闪电网络（上）
英文原文链接：https://medium.com/softblocks/lightning-network-in-depth-part-1-payment-channels-b943607950dd 原文链接：https://medium.com/softblocks/lightning-netw ......
深入理解闪电网络（下）
英文原文链接：https://medium.com/softblocks/lightning-network-in-depth-part-2-htlc-and-payment-routing-db46aea445a8 Lightning network in depth, part 2: HTLC ......
python从文件地址url中提取文件名
可以使用urllib.parse模块中的urlsplit和os.path模块中的basename方法来提取文件名，示例如下： from urllib.parse import urlsplit from os.path import basename url = "http://xxxxxxx.co ......
python设置环境变量在代码中
以Linux平台为例： >>> import sys >>> sys.path ''' ['', # 当前目录 '/usr/local/python3/lib/python37.zip', # python标准库目录 '/usr/local/python3/lib/python3.7', '/usr ......
python excel 操作
7个库：xlrd库：从excel中读取数据，支持xls、xlsxxlwt库：对excel进行修改操作，不支持对xlsx格式的修改xlutils库：在xlw和xlrd中，对一个已存在的文件进行修改openpyxl：不支持xls,只支持.xlsx、.xlsm、.xltx、.xltmxlwings：对xl ......
python来操作redis用法详解
python来操作redis用法详解 1、redis连接 redis提供两个类Redis和StrictRedis用于实现Redis的命令，StrictRedis用于实现大部分官方的命令，并使用官方的语法和命令，Redis是StrictRedis的子类，用于向后兼容旧版本的redis-py。 redi ......
网络流略解
今天牙齿痛得不行，去看了牙医，牙医医术高明，告诉我你的确有病但你先别急，明天再来~~还推荐了如果太痛了布洛芬疗法并叮嘱一天只能吃两粒，但我觉得吃了和没吃对学习上效果一样就没吃~~。于是我今天想必是做不了题了，来更博客。 网络最大流 最大流问题是网络流的基础，他代表着一类反悔贪心的模板。 定义 现在我 ......
Java 网络编程 —— ServerSocket 详解
构造 ServerSocket ServerSocket 的构造方法有以下几种重载形式 ServerSocket() throws IOException ServerSocket(int port) throws IOException ServerSocket(int port, int bac ......
python轻量级性能工具-Locust
python轻量级性能工具-Locust Locust基于python的协程机制，打破了线程进程的限制，可以能够在一台测试机上跑高并发 性能测试基础 1.快慢：衡量系统的处理效率：响应时间 2.多少：衡量系统的处理能力：单位时间内能处理多少个事务（tps） 性能测试根据测试需求最常见的分为下面三类 ......
Gogs 推送 URL 被解析到默认禁用的本地网络地址（Payload URL resolved to a local network address that is implicitly bloc）
原帖地址：https://blog.51cto.com/u_1472521/5981347 问题配置 Web 钩子使用本地 URL 出现错误。 解决方法修改 app.ini 配置文件，添加参数 LOCAL_NETWORK_ALLOWLIST 后重启服务。 如果是多个用逗号分开，例如 ......
python轻量级性能工具-Locust
Locust基于python的协程机制，打破了线程进程的限制，可以能够在一台测试机上跑高并发 性能测试基础 1.快慢：衡量系统的处理效率：响应时间 2.多少：衡量系统的处理能力：单位时间内能处理多少个事务（tps） 性能测试根据测试需求最常见的分为下面三类 1 负载测试load testing 不断 ......
05 BTC-网络
《区块链技术与应用》课程链接：https://www.bilibili.com/video/BV1Vt411X7JF/?spm_id_from=333.337.search-card.all.click 05 BTC-网络 The BitCoin Network： application layer ......
COM3504/COM6504 智能网络
COM3504 COM3504/COM6504 The Intelligent Web Assignment 2022-2023 Deadline: Fri, 19 May 2023 3pm Handin: zip file via Blackboard (see Section 8 - Submi ......
Python安装教程
首先在浏览器上搜索网址www.python.org或者搜索python官网点进去。 (1) (2) (3)有不同版本的安装包，根据自己的需求下载 (4) (5) (6) (7) (8)这里可以自定义安装目录，建议不是c盘都可以 (9) (10) (11)之后我们在命令行里看一下安装的python,在 ......
python基本语法
一、python中四种基本的数据类型：整数，浮点数，字符串，布尔值 二、控制语句： 条件语句代码演示（注意缩进！）： xiaoming_age = 25 xiaohong_age = 21 if xiaoming_age >xiaohong_age: print("小明比小红大") elif xia ......