0x00 原理 SSTI漏洞全称服务器模板注入漏洞，服务器模板接收了用户输入的恶意代码，未经过滤便在服务端执行并通过渲染模板返回给用户，使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi，可直接访问fastapi的docs目录 /docs 根据页面信 ...
save.py def savetofile(memberlist, avgfee): with open('record.txt','a',encoding='utf8') as f: recordlist = [f'{member}:{avgfee}' for member in memberl ...
分类：
编程语言 时间：
2021-06-04 19:37:30
阅读次数：
0
描述：java项目连mysql时报错“java.sql.SQLException: Unknown character set index for field '255' received from server” 原因：这是编码不匹配的原因，MySQL驱动和数据库字符集设置不搭配，默认字符集已从l ...
分类：
数据库 时间：
2021-06-04 19:33:18
阅读次数：
0
问题：同一个请求，postman请求与jmeter请求结果返回不一致 原因是：jmeter在http请求中，没有设置内容编码，如下图，添加utf-8即可 ...
分类：
其他好文 时间：
2021-06-04 19:26:04
阅读次数：
0
转自： Python3使用opencv调用摄像头录制高清视频 教你如何利用python调用摄像头 #pip3 install opencv-python import cv2 from datetime import datetime FILENAME = 'myvideo.avi' WIDTH = ...
分类：
编程语言 时间：
2021-06-04 19:24:42
阅读次数：
0
数据库高级部分 1、编码mysql 1.1、查看mysql编码 mysql> show variables like 'character%';+ + +| Variable_name | Value |+ + +| character_set_client | utf8 || character_ ...
分类：
数据库 时间：
2021-06-04 19:20:04
阅读次数：
0
一、站长网址：http://www.msxindl.com/ 1.Unicode与中文互转 16进制Unicode编码转换、还原 :http://www.msxindl.com/tools/unicode16.asp 2.MD5加密 MD5在线加密 MD5校验 ： http://www.msxind ...
分类：
Web程序 时间：
2021-06-04 19:16:00
阅读次数：
0
前言 Airtest IDE 自带了python3 的运行环境，但不方便扩展，如果我们想安装其他第三方依赖包，可以在本地python3 环境pip安装。 在 IDE 设置运行本地python3 环境。 设置 Airtest 选项-设置-Airtest 自定义 Launcher 文件路径，这个默认一般 ...
分类：
编程语言 时间：
2021-06-04 19:15:03
阅读次数：
0
frida-ios-dump基于frida提供的强大功能通过注入js实现内存dump然后通过python自动拷贝到电脑生成ipa文件。 ...
分类：
移动开发 时间：
2021-06-04 19:11:07
阅读次数：
0
convertImage.py # 功能 : 将当前工作目录下所有webp格式转为png or jpg # -*- coding: UTF-8 -*- import os from PIL import Image # 返回当前工作目录 CURRENT_PATH = os.getcwd() # 转换 ...
分类：
编程语言 时间：
2021-06-04 19:06:58
阅读次数：
0
