0x00 原理 SSTI漏洞全称服务器模板注入漏洞，服务器模板接收了用户输入的恶意代码，未经过滤便在服务端执行并通过渲染模板返回给用户，使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi，可直接访问fastapi的docs目录 /docs 根据页面信 ...
save.py def savetofile(memberlist, avgfee): with open('record.txt','a',encoding='utf8') as f: recordlist = [f'{member}:{avgfee}' for member in memberl ...
分类：
编程语言 时间：
2021-06-04 19:37:30
阅读次数：
0
转自： Python3使用opencv调用摄像头录制高清视频 教你如何利用python调用摄像头 #pip3 install opencv-python import cv2 from datetime import datetime FILENAME = 'myvideo.avi' WIDTH = ...
分类：
编程语言 时间：
2021-06-04 19:24:42
阅读次数：
0
前言 Airtest IDE 自带了python3 的运行环境，但不方便扩展，如果我们想安装其他第三方依赖包，可以在本地python3 环境pip安装。 在 IDE 设置运行本地python3 环境。 设置 Airtest 选项-设置-Airtest 自定义 Launcher 文件路径，这个默认一般 ...
分类：
编程语言 时间：
2021-06-04 19:15:03
阅读次数：
0
frida-ios-dump基于frida提供的强大功能通过注入js实现内存dump然后通过python自动拷贝到电脑生成ipa文件。 ...
分类：
移动开发 时间：
2021-06-04 19:11:07
阅读次数：
0
convertImage.py # 功能 : 将当前工作目录下所有webp格式转为png or jpg # -*- coding: UTF-8 -*- import os from PIL import Image # 返回当前工作目录 CURRENT_PATH = os.getcwd() # 转换 ...
分类：
编程语言 时间：
2021-06-04 19:06:58
阅读次数：
0
一、错误现象 1、api-ms-win-core-path-l1-1-0.dll错误日志如下： 2、重新打包查看有如下的警告信息： 二、解决方案： 1、网上下载：api-ms-win-core-path-l1-1-0.dll ，可选择6.2.9200.16384 2、将文件放入python根目录与系 ...
在aws 云平台的机器如果忘记密码或者系统被入侵密码被篡改有以下几种方式。 1、通过创建iam 的角色，给角色授权，再把角色绑定到ec2,最后通过 aws 的SSM 服务连接登陆。注意此方式的 前提是ec2已经安装了ssm的服务，一般新版本的aws 的系统镜像会默认安装，如果是旧版本或者公共镜像默认 ...
分类：
系统相关 时间：
2021-06-04 18:57:06
阅读次数：
0
八爪鱼 ——自动抓取进行数据采集 如何进行数据可视化呢？ 有两种方法。 第一种就是使用 Python。在 Python 对数据进行清洗、挖掘的过程中，我们可以使用 Matplotlib、Seaborn 等第三方库进行呈现。 第二种就是使用第三方工具。如果你已经生成了 csv 格式文件，想要采用所见即 ...
分类：
其他好文 时间：
2021-06-04 18:52:21
阅读次数：
0
import abc #定义一个说话的方式接口类，只能被继承 不能被实例化 class Speak(abc.ABC): #@abc.abstractmethod @abc.abstractmethod def to_speak(self): pass #定义学生说话的类 class Student( ...
分类：
编程语言 时间：
2021-06-04 18:50:52
阅读次数：
0
