0x00 原理 SSTI漏洞全称服务器模板注入漏洞，服务器模板接收了用户输入的恶意代码，未经过滤便在服务端执行并通过渲染模板返回给用户，使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi，可直接访问fastapi的docs目录 /docs 根据页面信 ...
save.py def savetofile(memberlist, avgfee): with open('record.txt','a',encoding='utf8') as f: recordlist = [f'{member}:{avgfee}' for member in memberl ...
分类：
编程语言 时间：
2021-06-04 19:37:30
阅读次数：
0
ES模块的导入 通过exports {num，function} 这个是导出变量或者是函数 ES导入模块 通过import {num,function} from 'aaa.js' 这个是模块的导入 ##这导入导出很固定，导入导出的名字必须一样 还有一种是通过exports default 这种是不 ...
分类：
其他好文 时间：
2021-06-04 19:29:21
阅读次数：
0
1、头文件<string.h> 2、函数原型void *memset(void *str, int c, size_t n) 3、功能：复制字符 c（一个无符号字符）到参数 str 所指向的字符串的前 n 个字符 链接：C 库函数 – memset() | 菜鸟教程 (runoob.com) ...
分类：
其他好文 时间：
2021-06-04 19:26:42
阅读次数：
0
转自： Python3使用opencv调用摄像头录制高清视频 教你如何利用python调用摄像头 #pip3 install opencv-python import cv2 from datetime import datetime FILENAME = 'myvideo.avi' WIDTH = ...
分类：
编程语言 时间：
2021-06-04 19:24:42
阅读次数：
0
PHP 反射是程序实现依赖注入的基础，也是Laravel服务容器实现服务解析的基础 反射函数参考： ReflectionClass 报告了一个类的有关信息 ReflectionClass::getConstructor — 获取类的构造函数 ReflectionClassgetConstructor ...
分类：
其他好文 时间：
2021-06-04 19:22:08
阅读次数：
0
进入scott账号， 先看看emp表的数据： 执行如下语句： select sum(comm),count(*),avg(comm) from emp; 执行结果如下： 原始表中有14条数据，结果看见avg(comm)只对非NULL的数据进行平均操作，那是因为oracle的组函数不会将null的数据 ...
分类：
数据库 时间：
2021-06-04 19:21:22
阅读次数：
0
关键字group by 、 Having的 用法 GROUP BY 我们可以先从字面上来理解，GROUP表示分组，BY后面写字段名，就表示根据哪个字段进行分组，如果有用Excel比较多的话，GROUP BY比较类似Excel里面的透视表。 GROUP BY必须得配合聚合函数来用，分组之后你可以计数（ ...
分类：
数据库 时间：
2021-06-04 19:17:30
阅读次数：
0
前言 Airtest IDE 自带了python3 的运行环境，但不方便扩展，如果我们想安装其他第三方依赖包，可以在本地python3 环境pip安装。 在 IDE 设置运行本地python3 环境。 设置 Airtest 选项-设置-Airtest 自定义 Launcher 文件路径，这个默认一般 ...
分类：
编程语言 时间：
2021-06-04 19:15:03
阅读次数：
0
