原理在网页源码中如果出现将用户输入数据进行反序列化当成参数输出时,出现漏洞,可造成任意命令执行例如网页源码try:become=self.get_argument('become')p=pickle.loads(urllib.unquote(become))returnself.render('form.html',res=p,member=1)except:returnself.render('form.html',res='ThisisBlackTec
系统 2019-09-27 17:51:41 2217
阅读更多网上流传以下几种安装1）要安装或升级pip，需要下载get-pip.py.地址：https://bootstrap.pypa.io/get-pip.py然后运行以下命令(需要管理员权限):pythonget-pip.py试了试：不行2）去官网下载①https://pypi.python.org/pypi/pip②下载之后的包上传到服务器上③然后解压tar-zxvf***④解压之后会有个文件夹⑤进入到文件夹，执行命令pythonsetup.pyins
系统 2019-09-27 17:51:30 2217
在python中进行两个整数相除的时候，在默认情况下都是只能够得到整数的值，而在需要进行对除所得的结果进行精确地求值时，想在运算后即得到浮点值，那么如何进行处理呢？1、修改被除数的值为带小数点的形式即可得到浮点值，这种方法在被除数事先知道的情况下才可以采用有效，而这种情况意味着被除数的值是写死的、固定的，在绝大多数的情况下是不可行的；2、在进行除法运算前导入一个实除法的模块，即可在两个整数进行相除的时候得到浮点的结果;复制代码代码如下:from__futu
系统 2019-09-27 17:51:25 2217
scipy的引入要制作一张具有特定形状的词云图，便需要一张原始图片提供形状参数，于是我们便要使用scipyscipy的安装在Windows系统中，在命令提示符中输入pipinstallscipy进行安装若报错则尝试pip3installscipy或sudopip3installscipy在苹果系统中则建议直接输入sudopip3installscipy若报错则参照Windows下的方法scipy的运用scipy旨在提取原始图片的形状参数，并应用于制作特定形
系统 2019-09-27 17:50:36 2217
defQuickSort(myList,start,end):ifstart
系统 2019-09-27 17:50:33 2217
Python2的字符串有两种：str和Unicode，Python3的字符串也有两种：str和Bytes。Python2的str相当于Python3的Bytes，而Unicode相当于Python3的Bytes。Python2里面的str和Unicode是可以混用的，在都是英文字母的时候str和unicode没有区别。而Python3严格区分文本（str）和二进制数据（Bytes），文本总是Unicode，用str类型，二进制数据则用Bytes类型表示，这
系统 2019-09-27 17:50:25 2217
环境spyder(python3.6)代码：fromflaskimportFlask,requestimportjsonimportsysdefaultencoding='utf-8'importloggingdeftt(name,age):result_str="%s今年%s岁"%(name,age)returnresult_strapp=Flask(__name__)@app.route("/test_1.0",methods=["GET"])defc
系统 2019-09-27 17:49:36 2217
Step1：安装python和sublimeStep2：给sublime安装packagecontrol，安装参见：官网Step3：配置安装路径方式一：配置windows的Path好处就是cmd的时候也可以运行，视为系统，用户级别的配置；方式二：配置sublime的python的sublime_build点击：Preference->BrowsePackages->在python目录下,编辑Python.sublime-build文件，添加python应用
系统 2019-09-27 17:48:17 2217
采集内容常需要得到网页返回的验证码做进一步处理下面代码是用python写的用来获取网页http状态码的脚本#!/usr/bin/python#-*-coding:utf-8-*-#encoding=utf-8#Filename:states_code.pyimporturllib2url='//www.jb51.net/'response=Nonetry:response=urllib2.urlopen(url,timeout=5)excepturllib
系统 2019-09-27 17:47:48 2217
背景使用不同python版本开发python项目，或隔离多个项目之间的配置，可通过python虚拟环境virtualenv实现以上目的下载安装下载python3.6编译安装1、建立一个soft文件夹用来存放下载文件mkdirsoft环境准备yuminstallopenssl-develbzip2-develexpat-develgdbm-develreadline-develsqlite-develxzgcczlibzlib-devel2进入cdsoft3
系统 2019-09-27 17:47:47 2217
还是分析一下大体的流程：首先还是Chrome浏览器抓包分析元素，这是网址：https://www.douyu.com/directory/all发现所有房间的信息都是保存在一个无序列表中的li中，所以我们可以先获取一个装有li的element对象的列表，然后在对每个element逐一操作分析斗鱼的翻页，有一个下一页按钮，是个li，class="dy-Pagination-item-custom"，但是当烦到最后一页的时候，class="dy-Paginat
系统 2019-09-27 17:47:21 2217
登录流程：实例化一个driver，然后driver.get()发送请求最重要的：切换iframe子框架，因为豆瓣的网页中的登录那部分是一个ifrme，必须切换才能寻找到对应元素利用selenium切换到账号密码登录利用selenium输入账户和密码利用selenium点击登录按钮然后利用字典推导式保存了一下cookie代码实现：importtimefromseleniumimportwebdriver#实例化driverdriver=webdriver.C
系统 2019-09-27 17:47:06 2217
truncate()方法截断该文件的大小。如果可选的尺寸参数存在，该文件被截断(最多)的大小。大小默认为当前位置。当前文件位置不改变。注意，如果一个指定的大小超过了文件的当前大小，其结果是依赖于平台。注意：此方法不会在当文件工作在只读模式打开。语法以下是truncate()方法的语法：fileObject.truncate([size])参数size--如果可选参数存在，文件被截断(最多)的大小。返回值此方法不返回任何值。例子下面的例子显示truncate
系统 2019-09-27 17:46:23 2217
一篇关于STR和UNICODE的好文章整理下python编码相关的内容注意:以下讨论为Python2.x版本,Py3k的待尝试开始用python处理中文时，读取文件或消息，http参数等等一运行，发现乱码(字符串处理，读写文件，print)然后，大多数人的做法是，调用encode/decode进行调试，并没有明确思考为何出现乱码所以调试时最常出现的错误错误1Traceback(mostrecentcalllast):File"",line1,inUnico
系统 2019-09-27 17:46:15 2217
Python登录网站详解及实例对于大部分论坛，我们想要抓取其中的帖子分析，首先需要登录，否则无法查看。这是因为HTTP协议是一个无状态(Stateless)的协议，服务器如何知道当前请求连接的用户是否已经登录了呢？有两种方式：在URI中显式地使用SessionID；利用Cookie，大概过程是登录一个网站后会在本地保留一个Cookie，当继续浏览这个网站的时候，浏览器会把Cookie连同地址请求一起发送过去。Python提供了相当丰富的模块，所以对于这种网
系统 2019-09-27 17:38:24 2217
