shrine 直接看题 进来给了个python代码 这里用到了 函数，应该是ssti漏洞，和 "这道题" 类似 限制：过滤了 ，和关键字 目标： 这几个过滤，我想不出有什么方法可以bypass，然后看了这篇 "write up" paylod： payload可行，但是里面还是有 关键字？？？ 然后 ...
分类：
其他好文 时间：
2020-04-17 12:27:20
阅读次数：
171
模块安装 一、模块&包 1、模块 模块实质上就是一个Python文件，它是用来组织代码的。意思就是把Python代码写在里面，文件名就是模块的名称。例如：random.py，random就是模块的名称。 2、包 包又叫pageage，本质就是一个文件夹，和文件夹不一样的地方是它有一个__init__ ...
分类：
编程语言 时间：
2020-04-16 20:59:56
阅读次数：
81
介绍 Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。 反序列化审计实战 反序列化漏洞在Python代码审计中属于常见高危漏洞 ...
分类：
编程语言 时间：
2020-04-16 16:54:51
阅读次数：
103
数据库，各种表结构已经创建好了，甚至连数据都有了，此时，我要用Django管理这个数据库，ORM映射怎么办？？？Django是最适合所谓的green-field开发，即从头开始一个新的项目但是呢，Django也支持和以前遗留的数据库和应用相结合的。Django的数据库层从Python代码生成SQLs ...
分类：
数据库 时间：
2020-04-16 12:59:39
阅读次数：
175
PySnooper hello，小伙们大家好，今天是给大家分享的开源项目是帮助Python开发者的debug工具，如果您正在尝试弄清楚为什么您的Python代码没有按照您认为的那样做。您可能希望使用具有断点和监视功能的成熟调试器，但现在不必为设置一个调试器而烦恼。 您想知道哪些行正在运行，哪些不在， ...
分类：
其他好文 时间：
2020-04-15 00:49:58
阅读次数：
68
一、Flask部分（app.py） flask即Python代码：部分参考代码如下，相信很多人如果看到这篇文章一定有flask的代码能力。 from app import create_app from singtec_Config import * app = create_app(DEV_MOD ...
分类：
编程语言 时间：
2020-04-14 20:53:26
阅读次数：
69
[TOC] Paramiko模块 通过ssh远程链接服务器并执行响应的操作，类似于XShell ps:ansible批量管理服务器工具，底层用的就是paramiko模块 安装 基本使用 远程链接服务器的方式 用户名和密码 公钥私钥的方式 paramiko上面两种方式都支持 链接 用户名和密码的方式 ...
分类：
编程语言 时间：
2020-04-14 18:25:58
阅读次数：
79
150行代码实现图形化数独游戏 Github地址 ，欢迎各位大佬们fork、star啥的，感谢； 今天闲着没事干，以前做过html+js版的数独，这次做个python版本的，界面由pygame完成，数独生成由递归算法实现，由shuffle保证每次游戏都是不一样的情况，have fun； 功能列表： ...
分类：
编程语言 时间：
2020-04-14 16:57:46
阅读次数：
97
本文介绍了多个 Python IDE，并评价其优缺点。读者可以参考此文列举的 Python IDE 列表，选择适合自己的编辑器。 写 Python 代码最好的方式莫过于使用集成开发环境（IDE）了。它们不仅能使你的工作更加简单、更具逻辑性，还能够提升编程体验和效率。 每个人都知道这一点。而问题在于， ...
分类：
编程语言 时间：
2020-04-14 16:50:18
阅读次数：
73
python的几种配置方式 1）使用Python代码显式的创建loggers, handlers和formatters并分别调用它们的配置函数； 2）创建一个日志配置文件，然后使用fileConfig()函数来读取该文件的内容； 3）创建一个包含配置信息的dict，然后把它传递个dictConfig ...
分类：
编程语言 时间：
2020-04-13 14:06:58
阅读次数：
65
