原理在网页源码中如果出现将用户输入数据进行反序列化当成参数输出时,出现漏洞,可造成任意命令执行例如网页源码try:become=self.get_argument('become')p=pickle.loads(urllib.unquote(become))returnself.render('form.html',res=p,member=1)except:returnself.render('form.html',res='ThisisBlackTec
系统 2019-09-27 17:51:41 1844
在写程序时，我们经常需要定义一些路径常量，为了逻辑和代码的清晰，可以新建一个config.ini文件,然后调用其中的信息即可。config.ini文件格式如下：[section1]model_dir=/home/user/nlp-data/trained-model;注释save_input=./profiling/inputsave_state=./profiling/state......[section2]save_output=./profilin
系统 2019-09-27 17:51:24 1844
Socket是网络应用的基础。而Python使得网络socket编程入门变得超级简单。在这篇简介里面我们将创建一个简单服务器，用于接受和相应客户端程序的请求。由于本人最近对LinuxContainers有点痴迷，因此我们也将在服务器中实现2个容器。同时在容器中我们在几秒钟内就能创建其他一些主机，这就能非常简单的模拟出一个网络。创建容器我使用的是Ubuntu14.04.然后用root用户运行下面的命令就可以创建好2个容器了。复制代码代码如下:lxc-crea
系统 2019-09-27 17:51:21 1844
目录Python并发编程03/僵尸孤儿进程,互斥锁,进程之间的通信1.昨日回顾2.僵尸进程和孤儿进程2.1僵尸进程2.2孤儿进程2.3僵尸进程如何解决?3.互斥锁,锁3.1互斥锁的应用3.2Lock与join的区别4.进程之间的通信进程在内存级别是隔离的4.1基于文件通信(抢票系统)4.2基于队列通信Python并发编程03/僵尸孤儿进程,互斥锁,进程之间的通信1.昨日回顾1.创建进程的两种方式:函数,类.2.pid:os.getpid()os.getpp
系统 2019-09-27 17:50:57 1844
在C/C++中，传值和传引用是函数参数传递的两种方式，在Python中参数是如何传递的？回答这个问题前，不如先来看两段代码。代码段1：deffoo(arg):arg=2print(arg)a=1foo(a)#输出：2print(a)#输出：1看了代码段1的同学可能会说参数是值传递。代码段2：defbar(args):args.append(1)b=[]print(b)#输出：[]print(id(b))#输出：4324106952bar(b)print(b
系统 2019-09-27 17:50:55 1844
本文原创并首发于公众号【Python猫】，未经授权，请勿转载。原文地址：https://mp.weixin.qq.com/s/XzCqoCvcpFJt4A-E4WMqaA（一）最近，我突然想到一个问题：相比其它语言，有哪些概念或习惯叫法是Python特有的？在朋友圈提出这个问题后，我得到最多的回复是——Pythonic。这个回复一点都不意外，名字中自带Python的，当然是特有的啦，与它相似的，还有Pythonista。这两个词是啥意思呢？Python圈内
系统 2019-09-27 17:50:45 1844
1.今日内容1.1函数的参数*的魔性用法函数形参最终顺序1.2名称空间全局名称空间，局部名称空间，内置名称空间取值顺序与加载顺序作用域内置函数：globals()locals()1.3高阶函数（函数的嵌套）1.4关键字：globalnonlocal2.内容详细2.1函数的参数昨天我们从形参角度，讲了两种参数，一个是位置参数，位置参数主要是实参与形参从左至右一一对应，一个是默认值参数，默认值参数，如果实参不传参，则形参使用默认参数。那么无论是位置参数，还是默
系统 2019-09-27 17:50:44 1844
requests库的用法：requests是python实现的简单易用的HTTP库因为是第三方库，所以使用前需要cmd安装pip×××tallrequests安装完成后import一下，正常则说明可以开始使用了基本用法：importrequestsformbs4importBeautifulSoupresponse=requests.get('http://www.baidu.com')print(response.status_code)#打印状态码pr
系统 2019-09-27 17:50:42 1844
mongodb是基于分布式文件存储的nosql(非关系型)数据库虽说是nosqldb,butmongodb其中的文档可以是关系型的在mongodb中,表为集合,里面的数据为文档;文档本质就是一条调JSON数据进入mongodb:mongo退出mongodb:exit库操作显示库:showdbs选择或者创建:usellsdb#不管该库是否存在,都会use进入,如何该库不存在,use进去不存入数据退出时,该库不会被创建.所以创建库就use再写入数据.查看所在库
系统 2019-09-27 17:50:39 1844
一、Python下载1、Python最新源码，二进制文档，新闻资讯等可以在Python的官网查看到：2、Python官网：https://www.python.org/3、你可以在以下链接中下载Python的文档，你可以下载HTML、PDF和PostScript等格式的文档。4、Python文档下载地址：https://www.python.org/doc/二、Window平台安装Python:1、以下为在Window平台上安装Python的简单步骤：2、
系统 2019-09-27 17:50:36 1844
