Python

python SSTI绕过

原理首先以jinja2模板注入为例:{{request[request.args.param]}}可以用{{request|attr(request.args.param)}}替代绕过"["、"]"过滤绕过的方式也就是同义语句转化,下面给出其他的替换绕过"_"字符:?exp={{request|attr([request.args.usc*2,request.args.class,request.args.usc*2]|join)}}&usc=_&clas

系统 2019-09-27 17:51:45 2449

Python

Python 初识

一、Python安装以python3.6为例,python2版本的安装方式与python3类似1.1windows下安装11.下载安装包2https://www.python.org/downloads/32.执行可执行程序,直接下一步即可:4默认安装路径:C:\python3653.配置环境变量(如果在安装时勾选配置环境变量,此步骤则不需要了)6【右键计算机】--》【属性】--》【高级系统设置】--》【高级】--》【环境变量】--》【在第二个内容框中找到

系统 2019-09-27 17:50:31 2449

Python

Python OpenCV 在Ubuntu虚拟机上使用

createtime:2019年7月6日#!usr/bin/python#coding=utf-8importcv2importnumpy#从摄像头采集图像#参数是0,表示打开笔记本的内置摄像头,参数是视频文件路径则打开视频cap=cv2.VideoCapture(0)whileTrue:#getaframe#capture.read()按帧读取视频#ret,frame是capture.read()方法的返回值#其中ret是布尔值,如果读取帧正确,返回Tr

系统 2019-09-27 17:50:03 2449

Python

python实现图片中文字分割效果

本文实例为大家分享了python实现图片中文字分割的具体代码,供大家参考,具体内容如下1、原始图片(包含数字):结果图:2、原始图片(包含文字):结果图:3、代码如下:importcv2importnumpyasnppath='test.jpg'root='output\\'#图像resizedsize=36img=cv2.imread(path)data=np.array(img)height=data.shape[0]width=data.shape[

系统 2019-09-27 17:47:28 2449

Python

从CentOS安装完成到生成词云python的实例

前言人生苦短,我用python。学习python怎么能不搞一下词云呢是不是(ง•̀_•́)ง于是便有了这篇边实践边记录的笔记。环境:VMware12pro+CentOS7+Python2.7.5安装系统之前一直用的是win10子系统,现在试试CentOS,CentOS官网下载最新系统dvd版安装到VMware12pro。网上很多教程。例如这个链接。等待安装完成后开始。第一个命令用Ubuntu的时候没有的命令会提示你安装,感觉很简单的事。但是到CentOS上

系统 2019-09-27 17:46:29 2449

Python

浅谈python抛出异常、自定义异常, 传递异常

一.抛出异常Python用异常对象(exceptionobject)表示异常情况,遇到错误后,会引发异常。如果异常对象并未被处理或捕捉,程序就会用所谓的回溯(Traceback,一种错误信息)终止执行。raise语句Python中的raise关键字用于引发一个异常,基本上和C#和Java中的throw关键字相同,如下所示:importtracebackdefthrow_error():raiseException("抛出一个异常")#异常被抛出,print

系统 2019-09-27 17:38:15 2449

Java

java读取配置文件的几种方法

java读取配置文件的几种方法在现实工作中,我们常常需要保存一些系统配置信息,大家一般都会选择配置文件来完成,本文根据笔者工作中用到的读取配置文件的方法小小总结一下,主要叙述的是spring读取配置文件的方法。一.读取xml配置文件(一)新建一个javabeanpackagechb.demo.vo;publicclassHelloBean...{privateStringhelloWorld;publicStringgetHelloWorld()...{r

系统 2019-08-29 23:46:34 2449

编程技术

建立内部的DNS服务器及配置AD(活动目录)

DNS服务是一个很重要的基础服务,很多应用是基于DNS服务的,例如最常用的HTTP浏览。很多朋友在论坛里面说不能上网,其实只是不能解析FQDN名字,就是访问DNS服务有问题,如果只是使用IP访问,如QQ就是使用IP进行访问,还是可以的。所以在不能浏览Web页面的时候,你得先区分,是连接有问题还是DNS有问题,通过这篇文章中,你可以学习到如何建立内部的DNS服务器。很多使用NAT软件的情况,往往是网关的外部网卡上获得了ISP的DNS服务器地址,并且可以进行解

系统 2019-08-29 23:41:40 2449

编程技术

jBPM4之请假流程例子

最近项目需要工作流,所以就准备采用jBPM4作为工作流引擎,才开始接触,很多东西都是一步一步摸索出来的,当然了,也搜索了一些文章,下面就是这两天使用jBPM4做的一个请假的例子.流程比较简单,流程图如下:本来作为才开始学习JBPM的人来说,最好的方法就是先运行起程序,然后学习就要方便很多。下面是我的servlet文件;packagecom.vito.jbpm.servlet;importjava.io.IOException;importjava.io.P

系统 2019-08-29 23:23:06 2449

编程技术

N78接班N73的九大显著改进

参考资料:http://www.myn78.com.cn/诺基亚N78以“街机王”N73接班人的身份出现,受到了广泛的关注,它的性能、特色以及与N73相比的提升,成为了玩家激烈讨论的话题。下面我就结合真机做一个详细的解析,希望大家对它有更好的认识。首先外形,人们难免会把它和N81联系起来,比如导航键和Navi按键的出现,黑色面板和银色机身的色彩搭配等等,但N78显然就没有N81那样循规蹈矩了,包括主菜单和删除键围绕手机键盘的设计可以说承袭了N73的款式造型

系统 2019-08-29 23:00:36 2449

编程技术

spring配置定时

定时任务写了不少了,可每次用都得从新写,好麻烦,这次上传上来做个备份,以后用到再下载。web.xml加上节点contextConfigLocation/WEB-INF/config/applicationContext.xml,/WEB-INF/config/xcbContext.xml,/WEB-INF/config

系统 2019-08-29 22:57:42 2449

编程技术

JVM内存回收理论与实现

在本篇中,我们将继续探讨虚拟机自动内存管理系统的最重要一块职能:虚拟机如何对死亡的对象进行内存回收。本篇里面,所有涉及到具体JVM实现的内容,仍然默认为基于HotSpot虚拟机的实现,后文不再单独说明。对象存活的判定当一个对象不会再被使用的时候,我们会说这对象已经死亡。对象何时死亡,写程序的人应当是最清楚的。如果计算机也要弄清楚这件事情,就需要使用一些方法来进行对象存活判定,常见的方法有引用计数(ReferenceCounting)有可达性分析(Reach

系统 2019-08-12 09:29:47 2449

Java

使用java技术将Excel表格内容导入mysql数据库

1、添加POIjar包到项目的lib目录下­2、Excel文件目录:d://excel.xls­3、数据库字段为:num1num2num3num4num5num6­4、数据库名:blog­5、表名:test­6、编写类:连接mysql的字符串方法、插入的方法、实体类­­importjava.io.FileInputStream;­importjava.io.FileNotFoundException;­importjava.io.IOException;­

系统 2019-08-12 01:52:47 2449

Python

戏说WSGI(Python Web服务网关接口)

当你在Python的世界中冒险,突然遭遇一只Web怪兽,你会选择什么武器对付它?在兵器谱上,下列兵器可谓名列前茅:Zope,厚重的长枪。较早出现的武器形态。该武器非常之强悍,无坚不摧,无物不破。而且适合在军队中使用,排兵布阵集团作战效果更佳。然而要用好Zope要花上很长的时间,俗话说“月棍年刀一辈子枪”,可见其难度。TurboGears,威武的刀。快意江湖必备之物。其打造者熟知江湖规矩,颇有武林盟主之风,遇事通常拉帮结伙,分派任务,决计不会把所有事情都揽在

系统 2019-08-12 01:32:49 2449