原理在网页源码中如果出现将用户输入数据进行反序列化当成参数输出时,出现漏洞,可造成任意命令执行例如网页源码try:become=self.get_argument('become')p=pickle.loads(urllib.unquote(become))returnself.render('form.html',res=p,member=1)except:returnself.render('form.html',res='ThisisBlackTec
系统 2019-09-27 17:51:41 2200
阅读更多网上流传以下几种安装1）要安装或升级pip，需要下载get-pip.py.地址：https://bootstrap.pypa.io/get-pip.py然后运行以下命令(需要管理员权限):pythonget-pip.py试了试：不行2）去官网下载①https://pypi.python.org/pypi/pip②下载之后的包上传到服务器上③然后解压tar-zxvf***④解压之后会有个文件夹⑤进入到文件夹，执行命令pythonsetup.pyins
系统 2019-09-27 17:51:30 2200
Numpy、Pandas是Python数据处理中经常用到的两个框架，都是采用C语言编写，所以运算速度快。Matplotlib是Python的的画图工具，可以把之前处理后的数据通过图像绘制出来。之前只是看过语法，没有系统学习总结过，本博文总结了这三个框架的API。以下是这三个框架的的简单介绍和区别：Numpy：经常用于数据生成和一些运算Pandas：基于Numpy构建的，是Numpy的升级版本Matplotlib：Python中强大的绘图工具NumpyNum
系统 2019-09-27 17:51:19 2200
最近刚好有朋友遇到个global相关的问题，这里简单学习一下global关键字的用法。想要更好的了解global关键字，首先要熟悉python的全局变量与局部变量的概念。global关键字的作用是可以申明一个局部变量为全局变量，下面看一下实例一、变量作用域的说明这里简单提一下变量作用域的概念，有兴趣的小伙伴，可以查一下相关的博客1、局部变量defa():##菊部变量-，-local=1print(local)##全局无法使用，只有自己可用print(lob
系统 2019-09-27 17:51:01 2200
前言Python以其简单易懂的语法格式与其它语言形成鲜明对比，初学者遇到最多的问题就是不按照Python的规则来写，即便是有编程经验的程序员，也容易按照固有的思维和语法格式来写Python代码，有一个外国小伙总结了一些大家常犯的错误，，我把他翻译过来并在原来的基础补充了我的一些理解，希望可以让你避开这些坑。0、忘记写冒号在if、elif、else、for、while、class、def语句后面忘记添加“:”ifspam==42print('Hello!')
系统 2019-09-27 17:50:54 2200
Python2的字符串有两种：str和Unicode，Python3的字符串也有两种：str和Bytes。Python2的str相当于Python3的Bytes，而Unicode相当于Python3的Bytes。Python2里面的str和Unicode是可以混用的，在都是英文字母的时候str和unicode没有区别。而Python3严格区分文本（str）和二进制数据（Bytes），文本总是Unicode，用str类型，二进制数据则用Bytes类型表示，这
系统 2019-09-27 17:50:25 2200
博主在这个问题上卡了挺久的，贴出来解决方法帮助需要的朋友，直接上代码（测试环境：win10+Python2.7）：#coding=utf-8importsqlite3withsqlite3.connect(":memory:")asconn:try:init_sql="createtabletest(idintegerprimarykey,nametext(200)notnull);"\"insertintotest(name)values('小居居');
系统 2019-09-27 17:50:19 2200
Python数据类型详解——集合一、定义集合跟列表有点像，也是可以存一堆数据的，不过它有几个独特的特点：1、集合里的元素不可变，即不能再集合里存储列表（list）、字典（dict）。字符串、数字、元组等不可变类型可以存储再集合中。2、天生去重，即在集合里不会出现重复元素，就算你故意写入重复元素，集合也会自动去掉重复的，只保留一个。3、无序，集合中的元素没有先后之分。二、语法1、创建集合a={2,321,'Kwan',1,'小明','Kwan',321}2、
系统 2019-09-27 17:50:08 2200
理解新概念PythonV2.2中引入了迭代器的思想。唔，这并不十分正确；这种思想的“苗头”早已出现在较老的函数xrange()以及文件方法.xreadlines()中了。通过引入yield关键字，Python2.2在内部实现的许多方面推广了这一概念，并使编程定制迭代器变得更为简单（yield的出现使函数转换成生成器，而生成器反过来又返回迭代器）。迭代器背后的动机有两方面。将数据作为序列处理通常是最简单的方法，而以线性顺序处理的序列通常并不需要都同时实际存在
系统 2019-09-27 17:49:57 2200
01-初心缘由最近在研究语音识别方向，看了很多的语音识别的资料和文章，了解了一下语音识别的前世今生，其中包含了很多算法的演变，目前来说最流行的语音识别算法主要是依赖于深度学习的神经网络算法，其中RNN扮演了非常重要的作用，深度学习的应用真正让语音识别达到了商用级别。然后我想动手自己做一个语音识别系统，从GitHub上下载了两个流行的开源项目MASR和ASRT来进行复现，发现语音识别的效果没有写的那么好，其中如果要从零来训练自己的语言模型势必会非常耗时。因此
系统 2019-09-27 17:49:34 2200
