原文链接：https://www.cnblogs.com/lsdb/p/10515759.html一、背景说明之前写了一款简单的api模糊测试工具，之前系统可以使用httpBase认证现在改成session形式并加上了token。最简单的改造方法，是自己先在浏览器手动登录，然后提取出session和token（系统token在整个会话期间可重复使用）填到模糊测试工具中即可。但这种非全自动化的方式不到万不得已不想用。最直接的方法，最使用requests按登录
系统 2019-09-27 17:50:15 2366
基于Pythonrequests的人人词典数据爬虫，爬取站点http://www.91dict.com爬取内容包含：单词、单词词性及翻译、单词发音、单词例句剧照、单词例句及翻译、单词例句发音总共数据：单词53189个，例句发音文件及图片文件共10G左右，20M带宽不到一个小时就能爬完，我测试是这样的。。。关于单词发音，可自行添加爬取爬取内容1爬取内容2例句发音例句剧照Python版本Python3+,建议Python3.6requirements.txtr
系统 2019-09-27 17:49:44 2366
Django,Bottle,Flask,等所有的pythonweb框架都需要配置一个SECRET_KEY。文档通常推荐我们使用随机的值，但我很难发现他有任何文字说明，因为这样容易被破解(本地攻击或者文本阅读在webapp中更容易受攻击)。攻击者可以使用SECRET_KEY伪造cookies，csrftoken然后使用管理员工具。不过这很难做到，不过他可以搞一些小破坏，比如执行恶意代码。这也是我下面将要介绍的。记得以前使用PHP找到一个可以读服务器上任意文件
系统 2019-09-27 17:38:23 2366
杨辉三角定义如下11112113311464115101051#将杨辉三角的每一行看成一个list,写一个生成器（generator）,不断输出下一行listdeftriangel(n):L=[1]#定义一个list[1]whileTrue:yieldL#打印出该listL=[L[x]+L[x+1]forxinrange(len(L)-1)]#计算下一行中间的值（除去两边的1）L.insert(0,1)#在开头插入1L.append(1)#在结尾添加1if
系统 2019-09-27 17:32:50 2366
<采用了单继承的类的导出>这个……，tolua++支持采用了单继承的类的直接导出，在lua中可以像在C++中那样访问基类的方法。和其它简单类的导出没什么区别。只是个简单的示例，我们定义一个控件基类，从它派生一个按钮类。然后在lua中分别访问基类和按钮类的方法。我们导出一个全局变量lbutton，同时也在lua中生成一个新button。先看实际的头文件inheritance.h，我把实现也写在了头文件里。#ifndef_CLASS_INHERITANCE_H
系统 2019-08-29 23:30:58 2366
CGlib概述：cglib（CodeGenerationLibrary）是一个强大的,高性能,高质量的Code生成类库。它可以在运行期扩展Java类与实现Java接口。cglib封装了asm，可以在运行期动态生成新的class。cglib用于AOP，jdk中的proxy必须基于接口，cglib却没有这个限制。CGlib应用：以一个实例在简单介绍下cglib的应用。我们模拟一个虚拟的场景，关于信息的管理。1）原始需求是任何人可以操作信息的create，upd
系统 2019-08-29 23:29:55 2366
首先，这个漏洞已经是比较早的一个了，大概影响范围是struts2.2.1.1以下版本（这个其实是不对的），其次值得参考的参考的网上公开资料有http://security.ctocio.com.cn/100/11466600.shtml这是我看过的唯一的一篇对这个漏洞有一定深入讲解的文章。http://www.securityfocus.com/archive/1/521121这个是一个发散的文章，指出了struts2的高版本的一些人在持续的问题，其中很多
系统 2019-08-29 23:19:57 2366
Eclipse是一款非常优秀的开源IDE，非常适合Java开发，由于支持插件技术，受到了越来越多的开发者的欢迎。最新的Eclipse3.0不但界面作了很大的增强，而且增加了代码折叠等众多优秀功能，速度也有明显的提升。配合众多令人眼花缭乱的插件，完全可以满足从企业级Java应用到手机终端Java游戏的开发。本文将带您手把手步入Eclipse的广阔天地，详细介绍在Eclipse下如何开发普通Java程序，Web应用，J2EE应用，手机Java程序，以及如何进行
系统 2019-08-29 23:17:21 2366
上一篇主要理了下LoaderCallback,其中看到LoaderManager在initLoader之后自动调用了Loader的startLoading方法；这一篇继续理Loader!最后我们就可以把Loader执行过程的整个生命周期画出来了。先看结构吧，Loader简单多了。该类源码查看：http://www.oschina.net/code/explore/android-4.0.1/core/java/android/content/Loader.
系统 2019-08-29 22:53:16 2366
0，环境说明Apache:apache_2.0.551个Tomcat:apache-tomcat-5.5.17(zip版)2个mod_jk::mod_jk-apache-2.0.55.so1个第一部分：负载均衡负载均衡，就是apache将客户请求均衡的分给tomcat1,tomcat2....去处理1.安装apche,tomcathttp://httpd.apache.org/下载Apache2.0.55http://tomcat.apache.org/d
系统 2019-08-29 22:48:35 2366
