原理在网页源码中如果出现将用户输入数据进行反序列化当成参数输出时,出现漏洞,可造成任意命令执行例如网页源码try:become=self.get_argument('become')p=pickle.loads(urllib.unquote(become))returnself.render('form.html',res=p,member=1)except:returnself.render('form.html',res='ThisisBlackTec
系统 2019-09-27 17:51:41 2108
lxml是python的一个解析库，支持HTML和XML的解析，支持XPath解析方式，而且解析效率非常高XPath，全称XMLPathLanguage，即XML路径语言，它是一门在XML文档中查找信息的语言，它最初是用来搜寻XML文档的，但是它同样适用于HTML文档的搜索XPath的选择功能十分强大，它提供了非常简明的路径选择表达式，另外，它还提供了超过100个内建函数，用于字符串、数值、时间的匹配以及节点、序列的处理等，几乎所有我们想要定位的节点，都可
系统 2019-09-27 17:50:58 2108
fromhttps://blog.csdn.net/mighty13/article/details/78147357Python处理时间和时间戳的内置模块就有time，和datetime两个，本文先说time模块。关于时间戳的几个概念时间戳，根据1970年1月1日00:00:00开始按秒计算的偏移量。时间元组（struct_time），包含9个元素。time.struct_time(tm_year=2017,tm_mon=10,tm_mday=1,tm_
系统 2019-09-27 17:50:56 2108
在C/C++中，传值和传引用是函数参数传递的两种方式，在Python中参数是如何传递的？回答这个问题前，不如先来看两段代码。代码段1：deffoo(arg):arg=2print(arg)a=1foo(a)#输出：2print(a)#输出：1看了代码段1的同学可能会说参数是值传递。代码段2：defbar(args):args.append(1)b=[]print(b)#输出：[]print(id(b))#输出：4324106952bar(b)print(b
系统 2019-09-27 17:50:55 2108
什么是变量:用来绑定数据对象的标识符一.变量的命名规则:变量名必须为字母或下划线开头,后跟字母或下划线或数字不能使用python的关键字命名命名规则可以被视为一种惯例，并无绝对与强制目的是为了增加代码的识别和可读性在定义变量时，为了保证代码格式，=的左右应该各保留一个空格在Python中，如果变量名需要由二个或多个单词组成时，可以按照以下方式命名每个单词都使用小写字母单词与单词之间使用_下划线连接例如：first_name、ast_name、qq_numb
系统 2019-09-27 17:50:41 2108
如果设置了本地环境变量，可直接执行#coding=utf-8#-*-coding:utf-8-*-importxlwtimportrandomnumList=[]#设置表格样式defset_style(name,height,bold=False):style=xlwt.XFStyle()font=xlwt.Font()font.name=namefont.bold=boldfont.color_index=4font.height=heightstyle
系统 2019-09-27 17:50:33 2108
作者：孙金城（金竹）本文目录：1.最流行的编程语言2.互联网最火热的领域2.1大数据时代，数据量与日俱增2.2数据的价值来源于数据分析2.3数据价值最大化，时效性3.阿尔法与人工智能4.总结众所周知，ApacheFlink（以下简称Flink）的Runtime是用Java编写的，而即将发布的ApacheFlink1.9.0版本则会开启新的ML接口和新的flink-python模块，Flink为什么要增加对Python的支持，想必大家一定好奇。也许大家都很清
系统 2019-09-27 17:50:32 2108
一、初识正则表达式正则表达式是一个特殊的字符序列，一个字符串是否与我们所设定的这样的字符序列，相匹配快速检索文本、实现替换文本的操作json（xml）轻量级web数据交换格式importrea='C|C++|Java|C#||Python|Javascript'r=re.findall('Python',a)print(r)iflen(r)>0:print('字符串中包含Python')else:print('No')['Python']字符串中包含Pyt
系统 2019-09-27 17:49:43 2108
ccs的优点：css相对xpath语法比xpath简洁，定位速度比xpath快css的缺点：css不支持用逻辑运算符来定位，而xpath支持。css定位语法形式多样，相对xpath比较难记。css定位建议多用，这个定位方式很强大，定位速度快且准确度高。至于难记，用熟了就好了，对勤快的人来说，这不是问题。CSS_selector常用符号：#表示id.表示class>表示子元素，层级1.通过id属性定位：find_element_by_css_selector
系统 2019-09-27 17:49:19 2108
一、用例编写规则1.unittest提供了testcases、testsuites、testfixtures、testrunner相关的类,让测试更加明确、方便、可控。使用unittest编写用例,必须遵守以下规则:（1）测试文件必须先importunittest（2）测试类必须继承unittest.TestCase（3）测试方法必须以“test_”开头（4）测试类必须要有unittest.main()方法2.pytest是python的第三方测试框架,是
系统 2019-09-27 17:49:08 2108
