原理在网页源码中如果出现将用户输入数据进行反序列化当成参数输出时,出现漏洞,可造成任意命令执行例如网页源码try:become=self.get_argument('become')p=pickle.loads(urllib.unquote(become))returnself.render('form.html',res=p,member=1)except:returnself.render('form.html',res='ThisisBlackTec
系统 2019-09-27 17:51:41 2204
基础元素学习一门编程语言的时候，我最先考虑的事情就是如何操作值，值（value）在程序组可以是一个数字1,2,3,4，字符'hello,word'.我们使用变量来保存这些值。又把变量保存的值成为对象，计算机会给变量的对象和变量分配内存空间。python使用的内存分配方式成为引用语义或者对象语义，而像c语言使用的时值语义。接下来具体说明一下这两种语义的区别。值语义：所谓值语义是指目标对象由源对象拷贝生成，且生成后与源对象完全无关，彼此独立存在，改变互不影响。
系统 2019-09-27 17:51:31 2204
在数据分析领域，最热门的莫过于Python和R语言，此前有一篇文章《别老扯什么Hadoop了，你的数据根本不够大》指出：只有在超过5TB数据量的规模下，Hadoop才是一个合理的技术选择。这次拿到近亿条日志数据，千万级数据已经是关系型数据库的查询分析瓶颈，之前使用过Hadoop对大量文本进行分类，这次决定采用Python来处理数据：硬件环境CPU：3.5GHzIntelCorei7内存：32GBHDDR31600MHz硬盘：3TBFusionDrive数据
系统 2019-09-27 17:50:47 2204
Python数据类型详解——集合一、定义集合跟列表有点像，也是可以存一堆数据的，不过它有几个独特的特点：1、集合里的元素不可变，即不能再集合里存储列表（list）、字典（dict）。字符串、数字、元组等不可变类型可以存储再集合中。2、天生去重，即在集合里不会出现重复元素，就算你故意写入重复元素，集合也会自动去掉重复的，只保留一个。3、无序，集合中的元素没有先后之分。二、语法1、创建集合a={2,321,'Kwan',1,'小明','Kwan',321}2、
系统 2019-09-27 17:50:08 2204
接触Python以来，看到类里的函数要带个self参数，一直搞不懂啥麻子原因。晚上特别针对Python的self查了一下，理理。Python要self的理由Python的类的方法和普通的函数有一个很明显的区别，在类的方法必须有个额外的第一个参数(self)，但在调用这个方法的时候不必为这个参数赋值（显胜于隐的引发）。Python的类的方法的这个特别的参数指代的是对象本身，而按照Python的惯例，它用self来表示。（当然我们也可以用其他任何名称来代替，只
系统 2019-09-27 17:49:43 2204
python可以方便地支持多线程。可以快速创建线程、互斥锁、信号量等等元素，支持线程读写同步互斥。美中不足的是，python的运行在python虚拟机上，创建的多线程可能是虚拟的线程，需要由python虚拟机来轮询调度，这大大降低了python多线程的可用性。我们经今天用了经典的生产者和消费者的问题来说明下python的多线程的运用上代码：#encoding=utf-8importthreadingimportrandomimporttimefromQue
系统 2019-09-27 17:48:36 2204
Step1：安装python和sublimeStep2：给sublime安装packagecontrol，安装参见：官网Step3：配置安装路径方式一：配置windows的Path好处就是cmd的时候也可以运行，视为系统，用户级别的配置；方式二：配置sublime的python的sublime_build点击：Preference->BrowsePackages->在python目录下,编辑Python.sublime-build文件，添加python应用
系统 2019-09-27 17:48:17 2204
背景使用不同python版本开发python项目，或隔离多个项目之间的配置，可通过python虚拟环境virtualenv实现以上目的下载安装下载python3.6编译安装1、建立一个soft文件夹用来存放下载文件mkdirsoft环境准备yuminstallopenssl-develbzip2-develexpat-develgdbm-develreadline-develsqlite-develxzgcczlibzlib-devel2进入cdsoft3
系统 2019-09-27 17:47:47 2204
还是分析一下大体的流程：首先还是Chrome浏览器抓包分析元素，这是网址：https://www.douyu.com/directory/all发现所有房间的信息都是保存在一个无序列表中的li中，所以我们可以先获取一个装有li的element对象的列表，然后在对每个element逐一操作分析斗鱼的翻页，有一个下一页按钮，是个li，class="dy-Pagination-item-custom"，但是当烦到最后一页的时候，class="dy-Paginat
系统 2019-09-27 17:47:21 2204
pythonformat格式化函数用法原文Python2.6开始，新增了一种格式化字符串的函数str.format()，它增强了字符串格式化的功能。基本语法是通过{}和:来代替以前的%。format函数可以接受不限个参数，位置可以不按顺序。1.使用位置参数>>>"{}{}".format("hello","world")#不设置指定位置，按默认顺序'helloworld'>>>"{0}{1}".format("hello","world")#设置指定位置'
系统 2019-09-27 17:47:11 2204
