0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 标志：/index.php 版本：thinkphp2.x 简介：在ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： $res = ...
分类：
Web程序 时间：
2021-04-15 12:45:30
阅读次数：
0
一、DevExPress GridControl 禁用列头筛选 GridControl属性搜索AllowFilter，设置为false 二、GridControl绑定、更新数据源 1、GridControl绑定数据源 https://blog.csdn.net/weixin_34391854/art ...
一、伪类 1、: link{} （未访问链接的状态） 2、: hover{} （鼠标放上去的一个状态） 3、: active{} （鼠标点击上去的一个状态） 4、: visited{} （访问之后的一个链接状态） 注意：hover{} 用于所有标签，其它三个只用于 a 标签 二、定位 1、相对定位（ ...
分类：
Web程序 时间：
2021-04-14 12:38:02
阅读次数：
0
Python 中的 numpy 包 和 pandas 包都能够计算均值、方差等，本文总结一下它们的用法。 #1. Numpy 计算均值、方差、标准差 一般的均值可以用 numpy 中的 mean 方法求得： >>> import numpy as np >>> a = [5, 6, 16, 9] > ...
分类：
编程语言 时间：
2021-04-13 12:00:51
阅读次数：
0
1,google基本语法 google中不分大小写，通配符 * 表示一个单词或字符， 使用双引号包含强制搜索， + - | inurl:搜索包含特定字符的URL。 inurl:admin.jsp intext:网站正文包含指定字符串 intext:安全测试 site:显示某个域名的所有页面 site ...
分类：
其他好文 时间：
2021-04-10 13:23:04
阅读次数：
0
1.按照官网的流程输入命令https://qgis.org/en/site/forusers/alldownloads.html#debian-ubuntu 出现 1 (base) server123@ubuntu:~$ sudo apt-get install qgis 2 Reading pac ...
分类：
系统相关 时间：
2021-04-09 13:42:27
阅读次数：
0
test_or.py from sqlalchemy import Table, Column, Integer,String,DATE, ForeignKey from sqlalchemy.orm import relationship from sqlalchemy.ext.declarati ...
分类：
编程语言 时间：
2021-04-09 12:56:13
阅读次数：
0
1. loads方法与load方法的异同在Python中json是一个非常常用的模块，这个主要有4个方法： json.dumpsjson.dumpjson.loadsjson.load这里主要分析讲解一下json的loads和load方法。这两个方法中都是把其他类型的对象转为Python对象，这里先 ...
分类：
编程语言 时间：
2021-04-08 14:02:58
阅读次数：
0
CSRF：跨站请求伪造 （cross-site request forgery) cookie伪造 用户在注册网站登录过 引诱点击(链接自动携带cookie) 防御： 加token验证 referer验证 页面来源 是否来自该站点下的页面 隐藏令牌 (类似于token 放在http请求头中) XSS ...
分类：
其他好文 时间：
2021-04-07 11:37:38
阅读次数：
0
1. 本节目标 我们的主要目标是利用代理爬取微信公众号的文章，提取正文、发表日期、公众号等内容，爬取来源是搜狗微信，其链接为 http://weixin.sogou.com/，然后把爬取结果保存到 MySQL 数据库。 2. 准备工作 首先需要准备并正常运行前文中所介绍的代理池。这里需要用的 Pyt ...
分类：
微信 时间：
2021-04-07 11:15:09
阅读次数：
0
