原文链接：https://www.cnblogs.com/lsdb/p/10515759.html一、背景说明之前写了一款简单的api模糊测试工具，之前系统可以使用httpBase认证现在改成session形式并加上了token。最简单的改造方法，是自己先在浏览器手动登录，然后提取出session和token（系统token在整个会话期间可重复使用）填到模糊测试工具中即可。但这种非全自动化的方式不到万不得已不想用。最直接的方法，最使用requests按登录
系统 2019-09-27 17:50:15 2305
方法一、os.system()会保存可执行程序中的打印值和主函数的返回值，且会将执行过程中要打印的内容打印出来importosmain="project1.exe"r_v=os.system(main)print(r_v)方法二、commands.getstatusoutput()会保存可执行程序中的打印值和主函数的返回值，但不会将执行过程中要打印的内容打印出来importsubprocessimportosmain="project1.exe"ifos.
系统 2019-09-27 17:46:31 2305
Django,Bottle,Flask,等所有的pythonweb框架都需要配置一个SECRET_KEY。文档通常推荐我们使用随机的值，但我很难发现他有任何文字说明，因为这样容易被破解(本地攻击或者文本阅读在webapp中更容易受攻击)。攻击者可以使用SECRET_KEY伪造cookies，csrftoken然后使用管理员工具。不过这很难做到，不过他可以搞一些小破坏，比如执行恶意代码。这也是我下面将要介绍的。记得以前使用PHP找到一个可以读服务器上任意文件
系统 2019-09-27 17:38:23 2305
MysqlPython版本爆破小脚本，需要安装Python插件MySQL-python.exe，可以看出代码量很少，（注意：里用户名和密码都是类似字典。用法：保存代码为MysqlDatabaseBlasting.py，cmd切换到MysqlDatabaseBlasting.py路径下，并执行MysqlDatabaseBlasting.py即可开始破解）importMySQLdb#coding=gbk#目标IPmysql数据库必须开启3360远程登陆端口my
系统 2019-09-27 17:37:52 2305
Python中的运算符什么是运算符？举个简单的例子4+5=9。例子中，4和5被称为操作数，"+"称为运算符。1.求幂运算符在Java中如果我们想对一个数进行求幂运算，我们可能要借助于Math库中的pow()函数，但是在Python中我们可以使用两个连续的*表示求幂运算。a=5**2printa2.//运算符可能很多人要说了，这个我认识，我打注释经常用双斜杠，可是很尴尬，Python中的单行注释符号为#，多行注释可以使用'''，那么//是用来干嘛呢？用来求两
系统 2019-09-27 17:37:36 2305
Liferay默认提供的基于StrutsAction扩展的PortletAction是不支持多分发命令的，也就是我们一般常用的DispatchAction。但在我们日常基于Struts处理的操作中，已经大量的沿用了DispatchAction处理方式，采用“cmd=queryall”诸如此类的方式。本文就来给大家讲解如何通过扩展，让Liferay实现对多分发命令Action的支持。首先让我们来看看Liferay是如何处理的：在portlet.xml中，我们
系统 2019-08-29 23:24:25 2305
GAE博客——B3LOGSolo0.2.1正式发布了。该版本除了修复Bugs，还增加了自定义文章/页面链接，改进了缓存，以及加入了新皮肤favourite。在0.2.1开发之际，Lamb童鞋加入了B3LOGSolo开发团队（成员列表），并给我们带来了新皮肤favourite。新特性评论表情自定义文章链接自定义页面链接新皮肤——favourite加入了“初始化”功能（/init.do）Bug修复修复了偏好设定与统计数据丢失修复了皮肤显示错误修复了按标签/存档
系统 2019-08-29 23:04:43 2305
使用Java™技术的Web开发人员可以使用缓存实用程序快速提升他们的应用程序的性能。Java缓存系统（JavaCachingSystem，JCS）是一个用于Java应用程序的强大分布式缓存系统，它是拥有简单API的高度可配置的工具。本文将概述JCS并展示如何使用它来提高Web应用程序的速度。
*URL(UniformResourceLocator)，通用资源定位符。http://www.mybole.com.cn/index.asp就是一个URL。*URI(UniformResourceIdentifier)，通用资源标识符。*URI纯粹是个符号结构，用于指定构成Web资源的字符串的各个不同部分。URL是一种特殊类型的URI，它包含了用于查找某个资源的足够信息。其它的URI，例如：mailto:myoble@mybole.com.cn则不属于定
系统 2019-08-29 22:43:32 2305
我们写Blog的一个重要目的是与读者分享我们的经验和感受，但是每天访问自己Blog的读者来自哪里？本地还是外地？本国还是外国？现在有一个插件可以帮助我们统计出来访者的所在位置。定制这个叫ClustrMaps的服务就好了！ClustrMaps是一张缩略的世界地图，红点表示来访者的地理位置，红点越大表示那个位置附近的来访者越多。这个效果是从ClustrMaps申请的。ClustrMaps可以让你定义图的刷新频率，默认是每天，可以设置为每周或者每年。注册过程很简
系统 2019-08-29 22:35:59 2305
