selenium python web

python 读取、写入、追加、覆盖xlsx文件

python 读取、写入、追加、覆盖xlsxx文件 # 0、写在前面 测试源xlsx是这样的 ![image-20230529161529125](https://img2023.cnblogs.com/blog/1768648/202305/1768648-20230529161950037-10 ......
文件 python xlsx

web基础漏洞-验证码爆破

1、介绍 这里的验证码是指在注册、登录、找回密码、重要操作验证身份时,服务端向用户的手机或者邮箱发送验证码,用户输入匹配成功以验证身份。 验证码爆破漏洞,是服务端未进行次数和时间限制,或者允许的范围过大。导致攻击者可以反复尝试不同的验证码,以获取到正确的验证码。 2、测试 如果是真实攻击环境,一般会 ......
漏洞 基础 web

python 函数之作用域、闭包

一、查看全局变量和局部变量 1、globals () {'__name__': '__main__', '__doc__': None, '__package__': None, '__loader__': <_frozen_importlib_external.SourceFileLoader o ......
闭包 函数 作用 python

python 读取、写入、追加、覆盖xls文件

python 读取、写入、追加、覆盖xls文件 # 0、写在前面 测试源xls是这样的 ![image-20230529154735527](https://img2023.cnblogs.com/blog/1768648/202305/1768648-20230529155342656-16585 ......
文件 python xls

web基础漏洞-ssrf

1、介绍 ssrf,server-server request forgery服务端对服务端的请求伪造,有时也理解为server side request forgery服务端侧的请求伪造。 指服务端借助用户请求中的参数,向服务器内部或者其他服务器发起请求,而这个过程对发起方是信任的,导致出现危害。 ......
漏洞 基础 ssrf web

web基础漏洞-json劫持

1、定义 json劫持,有时也被称为jsonp劫持,或者划分为csrf的一种类型,说的是同一个对象。 一般csrf,是借用用户登录后的cookie凭证身份,结果是攻击者伪造提交操作类型的请求,即增删改,而几乎无法获取数据。 受害者用户登录目标网站,cookie作为登录凭证,不包含token 网站下存 ......
漏洞 基础 json web

更换Mysql数据库-----基于Abo.io 的书籍管理Web应用程序

###之前公司一直使用的是ASP.NET Boilerplate (ABP),但是当解决方案变得很大时,项目启动就变得非常慢,虽然也想了一些办法,将一些基础模块做成Nuget包的形式,让整个解决方案去引用。但是整个项目还是很臃肿,各个项目之间的耦合性太强,很难将其拆开;无法进行微服务的部署,扩展性差 ......
应用程序 书籍 数据库 程序 数据

Python使用to_csv导出文件时参数注意事项

使用to_csv导出文件时,一定要指定index参数和encoding参数这两个参数; index参数:默认为True,会添加一列标记数据索引。 encoding参数:如果不指定utf_8_sig,使用默认参数值,则导出的文件可能会有乱码或串列。 cake_data.to_csv(r"C:\E\da ......
注意事项 事项 参数 文件 Python

Python中的Union这个类的使用

在 Python 中,Union 是 typing 模块中定义的一个类,用于表示多个类型中的任意一种类型。Union 类型可以用于表示参数或函数返回值等多种情况下可能的不同类型。 具体而言,Union 类型可以使用 `typing.Union[type1, type2, ...]` 的语法来定义,其 ......
Python Union

web基础漏洞-csrf

1、介绍 csrf,cross script request forgery跨站请求伪造。 是受害者用户在登录目标网站A后,攻击者基于社工手段使其在同主机同浏览器环境下,访问攻击者控制的网站B。网站B的页面中伪造请求通过该浏览器提交到网站A,同时携带对网站A保存在浏览器中的cookie登录凭证。使得 ......
漏洞 基础 csrf web

Python日期带时区转换工具类总结

[TOC] # 1.背景 最近项目是国际项目,所以需要经常需要用到UTC时间和local时间的转换。 所以整理了一下时间戳工具类,方便使用。 这里主要用到的包就是datatime、time、pytz。 # 2. 遇到的坑 直接看测试案例 ```python tzinfo=pytz.timezone( ......
时区 日期 工具 Python

web基础漏洞-界面操作劫持

1、介绍 界面操作劫持攻击是一种基于视觉欺骗的web会话劫持攻击,它通过在网页的可见输入控件上覆盖一个不可见的框iframe,使得用户误以为在操作可见控件,而实际上用户的操作行为被不可见的框所劫持,执行不可见框中的恶意劫持代码,从而完成在用户不知情的情况下窃取敏感信息、篡改数据等攻击。 关于界面操作 ......
漏洞 界面 基础 web

WEB漏洞—SQL注入之查询方式及报错盲注

前言:当进行 SQL 注入时,有很多注入会出现无回显的情况,其中不回显的原因可能是 SQL 语句查询方式的问题导致,这个时候我们需要用到相关的报错或盲注进行后续操作,同时作为手工注入时,提前了解或预知其SQL 语句大概写法也能更好的选择对应的注入语句。 #补充:上课的Access暴力猜解不出的问题? ......
漏洞 方式 WEB SQL

Python——基于数据挖掘的上市公司财务造假识别(制造业)

# 制造业 ```python import pandas as pd import numpy as np %matplotlib inline import matplotlib.pyplot as plt import seaborn as sns color = sns.color_pale ......

Python——基于数据挖掘的上市公司财务造假识别(制造业)

# 制造业 ```python import pandas as pd import numpy as np %matplotlib inline import matplotlib.pyplot as plt import seaborn as sns color = sns.color_pale ......

Python工具箱系列(三十四)

SQLAlchemy是著名的ORM(Object Relational Mapping-对象关系映射)框架。其主要作用是在编程中,把面向对象的概念跟数据库中表的概念对应起来。对许多语言(例如JAVA/PYTHON)来说就是定义一个对象,并且这个对象对应着一张数据库的表。而这个对象的实例,就对应着表中... ......
工具箱 工具 Python

python:yaml模块

# python:yaml模块 https://www.jianshu.com/p/eaa1bf01b3a6 https://www.runoob.com/w3cnote/yaml-intro.html ......
模块 python yaml

Python压缩JS文件,重点是 slimit

摘要:Python Web程序员必看系列,学习如何压缩 JS 代码。 本文分享自华为云社区《Python压缩JS文件,PythonWeb程序员必看系列,重点是 slimit》,作者: 梦想橡皮擦 。 本篇博客将学习压缩 JS 代码,首先要学习的模块是 jsmin。 jsmin 库 Python 中的 ......
重点 文件 Python slimit

Python连接Redis

1、操作模式 redis-py提供两个类Redis和StrictRedis用于实现Redis的命令,StrictRedis用于实现大部分官方的命令,并使用官方的语法和命令,Redis是StrictRedis的子类,用于向后兼容旧版本的redis-py。 2、连接池 redis-py使用connect ......
Python Redis

selenium爬虫 根据域名后缀查询网站数量

本质是对‘site’功能的自动化查询 import re from selenium import webdriver a = {'org.do', ...., 'org.ua'} driver = webdriver.Chrome() driver.get("https://www.baidu.c ......
爬虫 后缀 selenium 数量 域名

《最新出炉》系列初窥篇-Python+Playwright自动化测试-1-环境准备与搭建

1.简介 有很多人私信留言宏哥问能不能介绍一下Playwright这款自动化神器的相关知识,现在网上的资料太少了。其实在各大博客和公众号也看到过其相关的介绍和讲解。要不就是不全面、不系统,要不就是系统全面但是人家是收费的。当然了宏哥接下来也可能介绍的不全面或者不系统,能力有限望大家理解。 2.Pla ......
Playwright 环境 Python

Python generator 构建协程,实现异步编程(使用yield构建消息处理者和消息创造者)

## 协程的定义理解 Python 协程可以在单个处理机或多个处理机上运行,这取决于具体实现方式。在 Python 中,主要有两种协程实现方式:生成器协程和 `asyncio` 协程。 生成器协程只能在单个处理机上运行,因为生成器协程是通过生成器函数实现的,而生成器函数在单个线程中执行。生成器协程也 ......
消息 创造者 generator Python yield

让Web站点崩溃最常见的七大原因

磁盘已满 导致系统无法正常运行的最可能的原因是磁盘已满。一个好的网络管理员会密切关注磁盘的使用情况,隔一定的时间,就需要将磁盘上的一些负载转存到备份存储介质中(例如磁带)。 日志文件会很快用光所有的磁盘空间。Web服务器的日志文件、SQL*Net的日志文件、JDBC日志文件,以及应用程序服务器日志文 ......
七大 常见 原因 站点 Web

python3身份证校验

# python3身份证校验 * 看到有朋友发了一个专门的身份证校验,就很感兴趣,好奇是什么原理。百度了下计算规则,发现python也可以实现。 * [来源地址](https://www.52pojie.cn/thread-1790813-1-1.html) * [在线身份证校验](http://w ......
身份证 身份 python3 python

python+playwright 学习-66 highlight 调试定位时高亮显示元素

# 前言 highlight() 方法是通过高亮显示元素,在调试中有很大优势,可以清楚看到定位的元素所在的位置 # 遇到的问题 使用示例:点百度页面,定位文本元素“新闻”后点击 ![](https://img2023.cnblogs.com/blog/1070438/202305/1070438-2 ......
playwright highlight 元素 python 66

Python 按键排序字典——如何使用键对字典进行排序

排序是计算机编程中的一项基本操作,涉及按特定顺序排列元素。 无论您是处理数字、字符串还是复杂的数据结构,排序在有效组织和操作数据方面都起着至关重要的作用。 从小型数组到大型数据集,排序算法允许程序员解决范围广泛的问题,从搜索特定值到优化数据访问和分析。 在本文中,我们将探讨如何在 Python 中使 ......
字典 按键 Python

002_selenium

/* 目录: 一 下载 二 插件:ChroPath 三 定位变更 四 基础用法 五 搜索关键字,爬取内容 */ 一 下载 /* 下载WebDriver: 1 url: https://sites.google.com/chromium.org/driver/downloads 2 查看电脑chrom ......
selenium 002

python随机爬取五位电影演员数据并可视化

# python随机爬取五位电影演员数据 为了演示如何使用Python随机爬取五位电影演员数据,需要以下步骤: 安装所需的Python库:requests, BeautifulSoup和random 确定你要从哪个网站爬取数据。这个例子中,我们将使用IMDb。 确定你要爬取哪些电影演员。这个例子中, ......
演员 数据 python 电影

python3.10版本以后使用asyncio不报错方法

import asyncio import time async def func1(): print(1) await asyncio.sleep(2) print(2) async def func2(): print(3) await asyncio.sleep(2) print(4) asy ......
python3 asyncio 版本 方法 python

盘点一个Python列表的基础题目

大家好,我是皮皮。 ### 一、前言 前几天在Python最强王者群【eric】问了一个`Python`列表基础的问题,这里拿出来给大家分享下。 ![image.png](https://upload-images.jianshu.io/upload_images/26239789-10cd7be4 ......
题目 基础 Python