json反序列化时只支持双引号,不支持单引号 今天在跟前端同事联调的时候发现个很奇怪的问题：明明传过来的是json类型的列表，但是在进行反序列化的时候总会上报json.decoder.JSONDecodeError！ 最后终于找到了原因，这里记录一下。 我们都知道，python内置函数 repr 可 ...
分类：
Web程序 时间：
2020-04-26 20:28:46
阅读次数：
240
1.Python2 中print x的x不需要加括号，但Python3的print(x) 需要加括号 2.幂的运算符：** 3. x=input("Please enter a value") : input返回的x是个字符串，如果要转换成int,则需要 int(x) 4.创建一个字符串，用单引号或 ...
分类：
编程语言 时间：
2020-04-24 23:21:14
阅读次数：
110
变量 1、什么是变量：变量即变化的量，核心是‘变’与‘量’二字，变即变化，量即衡量状态。 2、为什么要有变量：程序执行的本质就是一系列状态的变化，变是程序执行的直接体现，所以我们需要有一种机制能够反映或者说是保存下来程序执行 时状态以及状态的变化。 3、如何定义变量：变量名（相当于门牌号，指向值所在 ...
分类：
编程语言 时间：
2020-04-24 20:13:02
阅读次数：
68
1.打开靶场，点开唯一的链接，看到这种URL带参数的格式猜想为SQL注入 2.单引号报错，加上注释报错，采用and 1=1返回正常，and 1=2报错，确定为int型注入 3.用order by暴字段数，order by 2返回正常，order by 3报错，共两个字段数 4.暴出位置，注意先要让页 ...
分类：
其他好文 时间：
2020-04-21 18:53:40
阅读次数：
237
1.打开靶场，随便点击一个页面，带参数，猜想sql注入，单引号判断，弹出警告 2.看提示，and也不能用了，先用order by暴字段数，order by 10返回正常，order by 11报错，有10个字段数 3.union select也不能用，猜想是cookie注入，把参数id=169去掉后 ...
分类：
其他好文 时间：
2020-04-21 18:19:43
阅读次数：
166
1、双引号单引号：通常一样，变量里面有双引号外面用单引号，反之通用，如果变量里面单双引号都有，用三引号'''变量''' Python 使用反斜杠 \ 转义特殊字符，如果你不想让反斜杠发生转义，可以在字符串前面添加一个 r，表示原始字符串： >>> print('Ru\noob') Ru oob >> ...
分类：
编程语言 时间：
2020-04-21 12:37:11
阅读次数：
71
SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来欺骗数据库服务器执行非授权的任意查询，从而进一步获取相应的数据信息。 SQL注入攻击：在 post/get we ...
分类：
数据库 时间：
2020-04-20 12:08:33
阅读次数：
89
题目描述 随便注 解题过程 查看源码，发现应该不适合 自动化注入，该题应该是让你手工注入； 在表单中加入单引号 试错,发现 语法错误 这说明为GET型SQL注入漏洞。考虑联合注入； 判断列数 采用 经判断列数为2 尝试通过 联合查询 ，查询有用信息 发现某些关键字被过滤 这样我们便不能通过联合查询进 ...
分类：
数据库 时间：
2020-04-18 22:56:26
阅读次数：
113
1、字符串定义： （1）使用引号括起来的数据类型就是字符串； （2）这里的引号可以是单引号、双引号、三单引号、三双引号； （3）需要注意的是，三引号可以保持字符串的原始格式，如换行等。 打印内容为： 2、字符串的拼接：+ 打印结果为： 3、字符串 * 数字，表示这个字符串输出多少次 打印结果为： 4 ...
分类：
编程语言 时间：
2020-04-18 18:45:32
阅读次数：
65
字符串是一串字符的集合，是PHP中最常用的数据类型之一，字符串的定义主要有三种方式，单引号、双引号、heredoc和nowdoc。 定义一：单引号 不解析变量，所见即所得，效率高，不能出现单引号（需转义） 可转义字符 | 写法 | 输出 | 描述 | | | | | | \\（两个反斜线） | \ ...
分类：
Web程序 时间：
2020-04-18 13:50:46
阅读次数：
110
