搜索到与相关的文章
Python

python SSTI tornado render模板注入

原理tornadorender是python中的一个渲染函数,也就是一种模板,通过调用的参数不同,生成不同的网页,如果用户对render内容可控,不仅可以注入XSS代码,而且还可以通过{{}}进行传递变量和执行简单的表达式。简单的理解例子如下:------------------------------------------------------------------------------------importtornado.ioloopimpo

系统 2019-09-27 17:51:43 2127

Python

python 按照固定长度分割字符串的方法小结

有如下的一堆mac地址,需要更改成一定格式,如mac='902B345FB021'改为mac='90-2B-34-5F-B0-21'。借助python脚本,可以轻松实现,原理就是:字符串的按照固定长度拆分。1,文件mac.txt,保存了如下的mac地址:50E549E32ECB902B3413EFA650E549ECBA1C902B3457B16F1C6F65296DF9902B34131A1450E549E3E2F850E5493A2696902B345

系统 2019-09-27 17:51:20 2127

Python

python中pygame安装过程(超级详细)

安装时是需要设置python环境变量的,下载python的时候底下有个小框框(没有默认选中)AddPython3.7toPATH需要选择的,如果没有选择的话,需要自己设置,我一般比较懒,卸载了python重新下载的,让下载器自动设置。然后是python版本问题有人疑问这是64位还是32位,看那个[64bit]是64位,至于后面的on32是在windows上使用的意思,在Linux上使用就显示别的了。然后检查pip的安装如果显示Nomodulenamed-p

系统 2019-09-27 17:51:12 2127

Python

Python学习笔记005——字符串

1.字符串概述字符串是编程语言中的一种数据类型,Python当中字符串与其他语言中的字符串一样,是一种强大的处理工具集,但与C语言不同的是,Python中没有单个字符这种类型,取而代之的是只有一个字符的字符串类型。Python字符串被划为了不可变序列这一类别,这意味着Python中的字符串存在从左到右的顺序,且他们不可在原位置上修改。2.一般的字符串2.1字符串的定义Python中字符串的定义可以用单引号、双引号和三引号,,其中单双引字符串是一样的,可以通

系统 2019-09-27 17:49:56 2127

Python

Python web框架:flask视图函数

1.Django中的CBV模式在这里插入图片描述2.Flask中的CBV和FBVdefauth(func):definner(*args,**kwargs):result=func(*args,**kwargs)returnresultreturninnerclassIndexView(views.MethodView):#methods=['POST']#只允许POST请求访问decorators=[auth,]#如果想给所有的get,post请求加装饰

系统 2019-09-27 17:49:31 2127

Python

Python如何调用外部系统命令

前言利用Python调用外部系统命令的方法可以提高编码效率。调用外部系统命令完成后可以通过获取命令执行返回结果码、执行的输出结果进行进一步的处理。本文主要描述Python常见的调用外部系统命令的方法,包括os.system()、os.popen()、subprocess.Popen()等。本文分析python调用外部系统命令主要从两个方面考虑:1、是不是可以返回命令执行结果码,因为大部分场景都需要通过判断调用命令是执行成功还是失败。2、是不是可以获取命令执

系统 2019-09-27 17:49:30 2127

Python

老生常谈python的私有公有属性(必看篇)

python中,类内方法外的变量叫属性,类内方法内的变量叫字段。他们的私有公有访问方法类似。classC:__name="私有属性"deffunc(self):print(C.__name)classsub_C(C):definfo(self):print(C.__name)#派生类中不可以访问父类的私有字段obj=C()obj.func()obj=sub_C()obj.info()方法、属性的访问于上述方式相似,即:私有成员只能在类内部使用以上这篇老生常

系统 2019-09-27 17:48:28 2127

Python

CentOS 7 安装 Python 3.7 的记录 [2019.6.10]

虽然Python2.x即将结束支持,但是在很多地方仍然默认使用Python2.x,比如Centos7。本文介绍手动编译Python3.7.3和pip3。Python3.7及pip3安装准备工作mkdir/usr/local/python3#创建安装目录wgethttps://www.python.org/ftp/python/3.7.3/Python-3.7.3.tgz#下载源文件tar-xzvfPython-3.7.3.tgz#解压cdPython-3.

系统 2019-09-27 17:45:48 2127

Python

python字符串知识点

python的string的内置函数函数名解释capitalize()把字符串的第一个字符改为大写casefold()把整个字符串的所有字符改为小写center(width)将字符串居中,并使用空格填充至长度width的新字符串count(sub[,start[,end]])返回sub在字符串里边出现的次数,start和end参数表示范围,可选。encode(encoding=‘utf-8’,errors=‘strict’)以encoding指定的编码格式

系统 2019-09-27 17:45:25 2127

Python

利用Python的Django框架生成PDF文件的教程

便携文档格式(PDF)是由Adobe开发的格式,主要用于呈现可打印的文档,其中包含有pixel-perfect格式,嵌入字体以及2D矢量图像。YoucanthinkofaPDFdocumentasthedigitalequivalentofaprinteddocument;indeed,PDFsareoftenusedindistributingdocumentsforthepurposeofprintingthem.可以方便的使用Python和Djang

系统 2019-09-27 17:38:47 2127