前言WAF上线之后，处理最多的是误报消除。产生误报有多种原因，比如web应用源码编写时允许客户端提交过多的cookie；比如单个参数提交的数值太大。把误报降低到了可接受的范围后，还要关注漏报。WAF不是神，任何WAF都可能被绕过。所以还需要定位漏过的攻击，明确漏报的原因，才能updateWAF的策略。要定位漏报，就必须分析Web应用的访问日志了。一个站点，每天产生的access日志大概接近1GB，显然靠肉眼看是不现实的。这就需要用python帮助自动分析。
系统 2019-09-27 17:37:54 2251
链表由一系列不必在内存中相连的结构构成，这些对象按线性顺序排序。每个结构含有表元素和指向后继元素的指针。最后一个单元的指针指向NULL。为了方便链表的删除与插入操作，可以为链表添加一个表头。删除操作可以通过修改一个指针来实现。插入操作需要执行两次指针调整。1.单向链表的实现1.1Node实现每个Node分为两部分。一部分含有链表的元素，可以称为数据域；另一部分为一指针，指向下一个Node。classNode():__slots__=['_item','_n
系统 2019-09-27 17:37:36 2251
使用python，爬取网页评论（实例：豆瓣《都挺好》）python的第三方库丰富了python的功能，今天就用python的第三方库requests和bs4这两个库来实现对一个网页的爬取操作环境python3.7.2requests库bs4库requests库和bs4库下载如果你的电脑只用python3的版本使用以下方式下载：pipinstallrequestspipinstallbs4如果你的电脑中python3和python2的版本都存在：python
系统 2019-09-27 17:57:30 2250
centos6自带python2.6版本，根据需要，安装python2.7、easy_install-2.7、pip2.7依赖yumgroupinstall-yDevelopmenttoolsyuminstall-yzlib-develbzip2-developenssl-develncurses-develsqlite-develreadline-develtk-develgdbm-develdb4-devellibpcap-develxz-devel安
系统 2019-09-27 17:55:44 2250
内置成员dict:获取类/对象的所属成员组成的集合*自己编写类文档doc:获取类的文档信息*classHuman():‘’’这是一个人类的类他有着。。的方法可以制造出什么样的对象‘’’name=“人类”print(Human.doc)name:获取类名称的字符串str1=tuple.nameprint(str1,type(str1))module:获取当前类所在的文件的名称，如果是当前文件，显示为main(后面会讲其他的)print(list.module
系统 2019-09-27 17:53:21 2250
多路复用IO(IOmultiplexing)这种IO方式为事件驱动IO(eventdrivenIO)。我们都知道，select/epoll的好处就在于单个进程process就可以同时处理多个网络连接的IO。它的基本原理就是select/epoll这个function会不断的轮询所负责的所有socket，当某个socket有数据到达了，就通知用户进程。它的流程如图：select是多路复用的一种当用户进程调用了select，那么整个进程会被block，而同时，
系统 2019-09-27 17:52:57 2250
Python的火不容置疑！2018年起，凭借应用广效率高的特点，Python将Java和C++甩出身后，很多人开始学习Python，那么你跟风了吗？笔者整理一些内容，希望能帮你有效辨别，你是否适合学习Python。在你回答以下三个问题之前，先不要花费钱财在在线课程或书籍来学习Python：你为什么想学习Python？你的学习风格是什么？你的编码达到了什么水平？从你的学习目的开始入手，你为什么想学习Python？你是想技能转型？还是想增加核心竞争力？在明确了
系统 2019-09-27 17:52:40 2250
一些概念：import：当你import的时候，python只会在sys.path这个变量（一个list，你可以print出来看）里面的路径中找可能匹配的package和module。module：模块就是py文件package：package就是里面有__init__.py的文件夹。这个__init__.py最好是空的，功能就是告诉python这个是个package而不是普通的文件夹。如果__init__.py中有代码的话，这些代码会在package被i
系统 2019-09-27 17:51:01 2250
首先是数据源：#需要求加权平均值的数据列表elements=[]#对应的权值列表weights=[]使用numpy直接求：importnumpyasnpnp.average(elements,weights=weights)附纯python写法：#不使用numpy写法1round(sum([elements[i]*weights[i]foriinrange(n)])/sum(weights),1)#不使用numpy写法2round(sum([j[0]*j[
系统 2019-09-27 17:50:32 2250
网络上现有的windows下搭建scrapy教程都比较旧，一般都是咔咔咔安装一堆软件，太麻烦，这是因为scrapy框架用到好多不同的模块，其实查阅最新的官网scrapy文档，在windows下搭建scrapy框架，官方文档是建议使用集成包的，以免安装太过复杂而出现问题，首先百度scrapy，就可以找到scrapy的官方文档1、找到windows下的框架安装的文档教程，这里建议我们安装Anaconda或者Miniconda集成包，下面我选择安装Minicon
系统 2019-09-27 17:50:07 2250
离线批量下载，首先可以使用：pipfreeze>requirements.txt可以将其中的==改成>=，批量修改即可使用命令，把下载的库放入dependency文件夹下：中途可能因为网络原因下载失败，再次执行该命令即可，已经下载好的包不会重复下载pipdownload-ddependency-rrequirements.txt批量离线安装：pipinstall--no-index--find-links=安装包路径-rrequirements.txt下载
系统 2019-09-27 17:47:58 2250
本文实例为大家分享了python基于SMTP协议发送邮件的具体代码，供大家参考，具体内容如下#!/usr/bin/envpython#-*-coding:utf-8-*-"""@Time:2018/5/31@Author:LiuXueWen@Site:@File:sendEmail.py@Software:PyCharm@Description:使用SMTP协议发送邮件，支持同时发送给多个地址，支持同时发送文本信息、超文本信息和多附件"""importsm
系统 2019-09-27 17:47:05 2250
变量从作用域分类作用范围从小到大为，小作用域的可以调用大作用域的内容。局部Local闭包Enclosing全局Global内建Build-in局部变量局部变量是定义在函数中的，因此其作用域是在函数内部。defexample():v=1#局部变量print(v)由于局部变量作用域只在函数内部有效，因此程序会报错Traceback(mostrecentcalllast):File"test.py",line3,inprint(v)NameErr
系统 2019-09-27 17:46:36 2250
大数据文摘授权转载自数据派THU作者：MOHDSANADZAKIRIZVI本文主要介绍了：TensorFlow.js(deeplearn.js)使我们能够在浏览器中构建机器学习和深度学习模型，而无需任何复杂的安装步骤。TensorFlow.js的两个组件——CoreAPI和LayerAPI。了解如何构建一个很棒的使用Tensorflow.js对网络摄像头中的图像进行分类的模型。概述你最喜欢用什么工具来编写机器学习模型？数据科学家们对这个永恒的问题会给出各种
系统 2019-09-27 17:46:17 2250
当你标记了翻译字符串，你就需要写出（或获取已有的）对应的语言翻译信息。这里就是它如何工作的。地域限制Django不支持把你的应用本地化到一个连它自己都还没被翻译的地域。在这种情况下，它将忽略你的翻译文件。如果你想尝试这个并且Django支持它，你会不可避免地见到这样一个混合体�C�C参杂着你的译文和来自Django自己的英文。如果你的应用需要你支持一个Django中没有的地域，你将至少需要做一个Djangocore的最小翻译。消息文件第一步，就是为一种语言
系统 2019-09-27 17:38:39 2250
