简介 宽字节跨站漏洞多发生在GB系统编码。 对于GBK编码，字符是由两个字节构成，在%df遇到%5c时，由于%df的ascii大于128，所以会自动拼接%5c，吃掉反斜线。而%27 %20小于ascii(128)的字符就会保留。通常都会用反斜线来转义恶意字符串，但是如果被吃掉后，转义失败，恶意的xs ...
分类：
其他好文 时间：
2020-12-15 12:09:06
阅读次数：
3
1、Frame的基本属性 # -*- encoding=utf-8 -*- import tkinter from tkinter import * if __name__ == '__main__': win = tkinter.Tk() # 窗口 win.title('南风丶轻语') # 标题 ...
分类：
编程语言 时间：
2020-12-14 13:42:12
阅读次数：
6
下面这个工具包下的函数 package utils import ( "crypto/md5" "encoding/hex" ) //md5加密 func Md5(src string) string { m := md5.New() m.Write([]byte(src)) res := hex. ...
分类：
其他好文 时间：
2020-12-14 13:19:12
阅读次数：
3
场景 Android Studio中在新建项目时勾选了 Use legacy android.support licrary 然后在运行项目时提示： This project uses AndroidX dependencies, but the ‘android.useAndroidX‘ prop ...
分类：
移动开发 时间：
2020-12-11 12:11:50
阅读次数：
9
详细 the current operating system does not support this product click ok and then install the product on a computer running windows xp professional or w ...
分类：
其他好文 时间：
2020-12-11 12:10:02
阅读次数：
3
引用request的方法： from flask import request 与Django不同的是，flask是不需要将request对象作为第一个参数传入视图函数，他的request对象是来自于flask，是一个请求上下文对象（全局变量 --> 线程局部变量，使用起来就像线程全局变量一样，具有 ...
分类：
其他好文 时间：
2020-12-11 11:44:12
阅读次数：
3
warning: The iOS Simulator deployment target 'IPHONEOS_DEPLOYMENT_TARGET' is set to 6.0, but the range of supported deployment target versions is 8.0 ...
分类：
移动开发 时间：
2020-12-10 11:10:22
阅读次数：
9
注意的几点： 1.如果你在cmd中书命令的时候，输入错了就用\c跳出 2.\s查看配置信息 一、操作文件夹（库） 增：create database db1 charset utf8; 删：drop database db1; 改：alter database db1 charset gbk; 查： ...
分类：
数据库 时间：
2020-12-10 10:47:02
阅读次数：
5
<?xml version=“1.0” encoding=“utf-8”?> <RelativeLayout xmlns:android=”http://schemas.android.com/apk/res/android” xmlns:tools=”http://schemas.android. ...
分类：
其他好文 时间：
2020-12-09 11:51:43
阅读次数：
4
官方说法export setting里选keymap，再import那个导出的zip文件，跨IDE我试了不适用, 至少到目前为止，说不定以后这个就改进成可以了。 目前的解决办法是直接改配置文件。以macOS上的intellij idea为例，keymap的位置在：~/Library/Applicat ...
分类：
其他好文 时间：
2020-12-08 12:58:04
阅读次数：
12
