原理首先以jinja2模板注入为例:{{request[request.args.param]}}可以用{{request|attr(request.args.param)}}替代绕过"["、"]"过滤绕过的方式也就是同义语句转化，下面给出其他的替换绕过"_"字符:?exp={{request|attr([request.args.usc*2,request.args.class,request.args.usc*2]|join)}}&usc=_&clas
系统 2019-09-27 17:51:45 2300
昨天学了一天的Python（我的生产语言是java，也可以写一些shell脚本，算有一点点基础），今天有一个应用场景，就正好练手了。这个功能之前再java里写过，比较粗糙，原来是在我本机跑的，今天老大要求要随时保持请求，就用Python改写了下，省的又把一个有跟多杂项的jar包传到服务器，省空间又不乱，而且好读。先附上java代码：packagexxxxxx.base;importjava.util.Random;importorg.apache.comm
系统 2019-09-27 17:51:18 2300
Python3快速入门（十四）——Pandas数据读取一、DataFrameIO1、CSV文件pandas.read_csv(filepath_or_buffer,na_values='NAN',parse_dates=['LastUpdate'])从CSV文件中读取数据并创建一个DataFrame对象，na_vlaues用于设置缺失值形式，parse_dates用于将指定的列解析成时间日期格式。dataframe.to_csv("xxx.csv",mod
系统 2019-09-27 17:50:45 2300
本文主要利用python的相关模块进行批量ping，测试IP连通性。下面看具体代码（python3）：'''遇到问题没人解答？小编创建了一个Python学习交流QQ群：857662006寻找有志同道合的小伙伴，互帮互助,群里还有不错的视频学习教程和PDF电子书！'''#!/usr/bin/envpython#-*-coding:utf-8-*-importreimportsubprocessfromioimportStringIOimportmultipr
系统 2019-09-27 17:49:35 2300
前言paramiko模块是基于Python实现的SSH远程安全连接，可以提供在远程服务器上执行命令、上传文件到服务器或者从指定服务器下载文件的功能。paramiko模块安装方法paramiko模块不是python自带的标准库，需要自行下载安装，建议使用pip自动安装。方法如下：（1）配置pip命令和镜像源路径。如果已配置，跳过。（2）执行pipinstallparamiko进行安装。出现successful字样表示安装完成。paramiko常用函数介绍SS
系统 2019-09-27 17:49:26 2300
enumerate函数enumerate是一个Python内置函数，一个功能强大的内置函数。其实功能强大不足以形容它，但是很难用一个词来形容它的用途。让我们来看看一个使用enumerate进行循环的例子names=['李四','张三','王二']forindex,nameinenumerate(names):print(f'{index}:{value}')下面是这个循环的结果0:李四1:张三2:王二这通常是一个很有用的方式去循环，但很多初学者甚至中级开发
系统 2019-09-27 17:48:12 2300
首先感谢这位博主整理的AndrewNg的deeplearning.ai的相关作业：https://blog.csdn.net/u013733326/article/details/79827273本来想要进deeplearning.ai的官网看作业的，因为我是在网易云上面看的课所以没有作业，然而GFW把我关了，我现在用的新机器代理还没设置好。照例来一句GTMDGFW！然后本来想把jupyternotebook直接上传到博客，但是转换成html不支持，转成m
系统 2019-09-27 17:47:54 2300
1.python基础计算机语言&Python解释器pycharm使用基础语法python数据类型变量赋值，深浅copy三元运算符,文件处理的可读可写2.函数函数高阶函数-递归python内置方法名称空间-作用域-装饰器生成器和迭代器3.模块模块、包time和datetime模块randomos模块sys模块shutil模块-高级的文件、文件夹、压缩包处理模块json&&pickl&&shelvexml模块configparser解析配置文件hashlib模
系统 2019-09-27 17:47:50 2300
这篇文章主要介绍了python文字和unicode/ascll相互转换函数及简单加密解密实现代码，下面我们来了解一下。importreimportrandom#ord()它以一个字符（长度为1的字符串）作为参数，返回对应的ASCII数值，或者Unicode数值#chr()是见数字变成汉字#函数功能：将输入的字符串加密#加密方式，将字变成Unicode数值，然后加上一个随机数，然后再变成汉字，再在汉字后面加上这个数字，组成加密后的密文#返回值：加密后的密文#
系统 2019-09-27 17:46:13 2300
使用input和raw_input都可以读取控制台的输入，但是input和raw_input在处理数字时是有区别的纯数字输入当输入为纯数字时input返回的是数值类型，如int,floatraw_inpout返回的是字符串类型，string类型输入字符串为表达式input会计算在字符串中的数字表达式，而raw_input不会。如输入“57+3”:input会得到整数60raw_input会得到字符串”57+3”pythoninput的实现看pythonin
系统 2019-09-27 17:37:51 2300
