selenium python web
python内置库--argparse
# 1 关于argparse 从命令行工具运行python时，argparse 可以解析命令行工具输入的各种数据，通过argparse提供的函数或者属性，我们可以获得它解析到的数据 通过argparse，我们也可以自定义命令行选项，比如pytest -s -v ,-s -v就是pytest定义的命令 ......
使用PyInstaller工具将Python程序打包成Mac可执行文件步骤
大家好，我是皮皮。 ### 一、前言 前几天在Python钻石群【Jethro Shen】问了一个`Python`打包的问题，这里拿出来给大家分享下。  上一节除了介绍使用 Python 连接 es，还有最简单的 query() 方法，这一节介绍一下几 ......
python爬虫入门
使用sublime text3 可以先保存文件，保存文件时，名字后缀需要添加.py 否则无法识别为Python文件 为方便命令行调用，文件名不用空格 可直接在文件夹内输入cmd快捷进入，shift+右键也可以 Tab补齐内容，↑历史记录 前端入门 html <>开始</>结束 head内一般是导入的 ......
在linux上搭建web服务(静态网站)
[toc] # 在linux上搭建web服务(静态网站) ## 一、简介 ### 1.1.什么是web服务器 - 万维网（www、Web）的简称，“World Wide Web”，是一个由许多互相链接的超文本（文档等）组成的系统，通过互联网访问。Web服务器一般指网站服务器 - 在这个系统中，每个有 ......
【python基础】基本数据类型-数字类型
Python3 支持int(整型数据)、float(浮点型数据)、bool(布尔类型) # 1.int(整型数据) 在Python 3里，**只有一种整数类型 int，表示为长整型**。像大多数语言一样，数值类型的赋值和计算都是很直观的。 ## 1.1数值运算 编写程序如下所示  > a = "1001" s = int(a,2)这个就是把二进制的数字a转成十进制 print(s ......
Python进阶二
# 面向对象编程 ## 类和实例 类：关键字class，类就是创建一个模板；实例就是将模板实例化 构造方法：__init__负责绑定类的一些必须的属性，当实例化的时候，必须接受这些属性。在类里面也可以定义函数（在里面叫方法），第一个参数必须是self，其他就跟正常函数没有啥区别了。 ## 访问限制 ......
Python进阶三
# 进程和线程 **一个任务就是一个进程（Process）**，比如打开一个浏览器就是启动一个浏览器进程，打开一个记事本就启动了一个记事本进程；在一个进程内部，要同时干多件事，就需要同时运行多个“子任务”，把**进程内的这些“子任务”称为线程（Thread）**，比如Word，它可以同时进行打字、拼 ......
Python进阶五
## 常用的第三方模块 数据分析的常用模块（导师安排） # numpy numpy就是操作多维数组，对象是ndarray,就相当于python自己内置的列表list，但是ndarray比list更高效。 type(),dtype,astype: 在numpy里面有比python内置更多的数据类型，也 ......
Python进阶六
# 网络编程 ## TCP编程 详细都写CSDN上了。 使用来socket建立连接 TCP连接是一种可靠的连接，这里建立基于TCP协议连接的socket， ### 客户端 主要是获取服务器信息的 ```python import socket #前面这个套接字是表示IPV的就是IP地址的类型，是IP ......
Python进阶七
# 访问数据库 ```python import sqlite3 # 连接一个数据库，要是没有就会自己创建一个 conn = sqlite3.connect("MySQL.db") # 创建一个游标，用于执行SQL语句 cursor = conn.cursor() ## 创建表 创建表的一般结构就是 ......
16 个必知必会的 Python 教程！
1.三元运算符 三元运算符是 if-else 语句的简写。语法是value_if_true if condition else value_if_false。三元运算符是一行代码，可以替代多行 if-else 语句，使你的代码更加简洁。 1 a = 5 2 b = 10 3 max = a if a ......
如何修改notebook内核对应的python地址
要修改Jupyter Notebook内核对应的Python地址，可以按照以下步骤进行： 打开终端或命令提示符。 列出当前可用的Jupyter Notebook内核。运行以下命令：jupyter kernelspec list，这将列出已安装的内核及其位置。 找到您想要修改的内核对应的配置文件。在上 ......
web基础漏洞-信息泄露
1、介绍 信息泄露漏洞是基于web，可以直接请求到敏感信息。 2、一般页面 从一般页面中，提取注释、html元素或js变量 3、robots 获取可能的敏感路径 4、各种cms和中间件的管理页面、后台页面、标志页面 phpinfo tomcat apache 5、目录遍历漏洞 6、配置错误 导致可以 ......
python中测试方法所用的时间—timeit
## 方法代码 #使用timeit方法测试两个函数的运行速度 import timeit strlist=['This is a long string that will nit keep in memory.' for n in range(10000)] def use_join():#使用字 ......
web基础漏洞-目录遍历漏洞
1、介绍 目录遍历漏洞，是指可以遍历查看非公开访问的，位于网站目录下或系统中的全部或部分文件。属于信息泄漏的类型之一 目录遍历有两种形式： 基于业务代码查询，而未限制参数，导致可以查询非公开文件 由于服务器容器等中间件，未严格过滤敏感字符，导致超出边界查询 2、查询目标 当前网站的配置文件和代码文件 ......
web基础漏洞-响应注入漏洞
1、介绍 响应注入漏洞，是指的攻击者可以控制参数，包含在响应中，影响正常执行。 典型的是： 重定向漏洞，输出到location字段 地址类漏洞，输出到响应头部或响应体部的地址类参数 会话固定漏洞，输出到set-cookie 响应拆分漏洞 xss漏洞，直接或间接参与脚本构造 json劫持 除此之外，还 ......
web基础漏洞-响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指的http响应字段拆分漏洞。 即服务端动态将参数写入返回给用户的响应的头部字段中，该参数可以被攻击者控制，使包含\r\n这两个用于分隔不同响应头部行的字段或者\r\n\rn用于分隔响应头部与响应体部字段，同时写入响应过程未被阻止，那么用户接收到响应时，浏览器就会错误 ......
web基础漏洞-地址类漏洞
1、介绍 地址类漏洞指的是，可以由攻击者控制的地址类参数 导致页面重定向到攻击者控制网站，进行钓鱼 或者将敏感数据发送给攻击者 加载攻击者指定的资源，比如脚本、iframe，替换下载资源，替换图片进行钓鱼，尤其是联系方式或支付信息 重定向漏洞属于地址类漏洞的一种场景。 2、输入 (1)直接输入，反射 ......
web基础漏洞-重定向漏洞
1、介绍 如果请求的url中存在某绝对路径的url参数，作为响应的location字段的值。 那么攻击者，可以控制该参数，使其为攻击者控制的站点中的页面。由此，使得受害者用户跳转访问，攻击者可以进行钓鱼活动。 如果跳转前url包含敏感信息，那么其将会在referer字段中被传递给攻击者。 2、测试 ......
web基础漏洞-越权
1、介绍 越权，分为水平越权和垂直越权。 水平越权: 登录后，操作其它用户的资源或访问其它用户非公开的数据 垂直越权: 未登录时，操作或访问某用户需要登录的资源；登录后，操作或访问需要更高权限的资源，比如管理员 2、测试 (1)越权并不区分token，还是cookie。 (2)水平越权测试 当前登录 ......
Python - Deranged Generators
Explanation The code is tricky! Here you are modifying the list that the generator wants to use. Here is the key to understanding what is happening: • ......
python day4
第一阶段 第五章 函数 5.1 简介 组织好的，可重复使用，有特定功能的封装起来的 str1 = "itheima" def my_len(data): count = 0 for i in data: count += 1 print(count) my_len(str1) 5.2 定义 5.3 ......