CSRF（CrossSiteRequestForgery,跨站域请求伪造）是一种网络的×××方式。我的理解是，比如你访问过招商银行的网站并登陆之后，你的cookie信息暂时不会失效，这时，hacker通过各种方式诱导你访问他给你提供的网站等链接，让你在同一浏览器访问hacker给你的网站时，那么他给你提供的网站里面有直接有向招商银行提交转账信息的请求，这时，这个转账请求会借用你刚刚登陆过招商银行的cookie信息，来使用的你的身份进行合法的转账。那么为了减
系统 2019-09-27 17:50:35 2278
1.读取文件；2.获得想要的数据内容：日期、最低温、最高温3.绘制图形。x轴：日期；y轴:温度变化。defread_weather_file():"""读取文件，提取内容"""files=open("./weather/weather.json","r",encoding="utf-8")weather_content=files.read()#print("天气信息：",weather_content)#print(type(weather_conten
系统 2019-09-27 17:50:02 2278
1.可传入参数：@app.route('/user/')#常用的不加参数的时候默认是字符串形式的@app.route('/post/')#常用的#指定int，说明是整型的@app.route('/post/')@app.route('/post/')@app.route('/login',methods=['GET','POST'])DEFAULT_CONVERTERS={'default':UnicodeConverter,'string':Unicod
系统 2019-09-27 17:49:32 2278
importospath="./"fileType=input("文件类型：")delSubStr=input("删除串：")replaceStr=input("替换串：")forfileinos.listdir(path):suffix=os.path.splitext(file)[1]ifsuffix==fileType:newFileName=os.path.splitext(file)[0].replace(delSubStr,replaceStr
系统 2019-09-27 17:48:18 2278
fromkeys()方法从序列键和值设置为value来创建一个新的字典。语法以下是fromkeys()方法的语法：dict.fromkeys(seq[,value]))参数seq--这是将用于字典的键准备的值的列表。value--这是可选的，如果提供的话则值将被设置为这个值返回值此方法返回列表。例子下面的例子显示fromkeys()方法的使用。#!/usr/bin/pythonseq=('name','age','sex')dict=dict.fromke
系统 2019-09-27 17:46:49 2278
0x00第一版：这一版没有使用线程池，当字典过大的时候就会出现子线程过多，导致内存，CPU等爆满。importeasyguiasgui#导入uiimportftplib#导入ftp模块frommultiprocessingimportProcess,Queue#引入多线程机制importtimedefinfo_get():#获取爆破信息参数title="FTP暴力猜解"message=['请选择用户文件','请选择密码文件','请输入要猜解的主机ip','
系统 2019-09-27 17:46:21 2278
本文结构：1、常见错误总结2、tryexcept方法一、常见错误总结AttributeError试图访问一个对象没有的树形，比如foo.x，但是foo没有属性xIOError输入/输出异常；基本上是无法打开文件ImportError无法引入模块或包；基本上是路径问题或名称错误IndentationError语法错误（的子类）；代码没有正确对齐IndexError下标索引超出序列边界，比如当x只有三个元素，却试图访问x[5]KeyError试图访问字典里不存
系统 2019-09-27 17:45:50 2278
编程中经常需要在程序中使用shell命令来简化程序，这里记录一下。1.C++执行shell命令#include#include#includeintexec_cmd(std::stringcmd,std::string&res){if(cmd.size()==0){//cmdisemptyreturn-1;}charbuffer[1024]={0};std::stringresult="";FILE*pin=popen(cmd.c_str(),"r");i
系统 2019-09-27 17:38:25 2278
按照网上搜索出来的流行方式，不管是服务器代码，还是html的meta标签，通常情况是没问题的，但当使用了代理服务器的时候，按后退按钮后，还是直接显示了缓存的页面，没有重新去服务器执行action(struts).（其他浏览器都没有问题：firefox,safari,google）有高手解释下么？？测试环境，在公司内部测试，通过代理去访问apache服务器（如果直接访问apache，以下的方法是可以的）。最近考虑了另外一种方法：就是利用cookie来做文章，
系统 2019-08-29 23:04:04 2278
http://www.jrj.com2007年09月28日11:37财经时报【字体：大中小】【页面调色版】位于密西根湖畔，四季分明的芝加哥，早在1920年代就以繁荣的工商业，及北美东西岸的贸易枢纽知名，号召了大量南方的黑人移民前来谋生，他们群聚于城市南边，带动了酒吧、舞厅、唱片事业的发展每到夜下，街头小巷里满是欢腾的酒吧，微醺中即兴爵士乐音四处放送，这绝对是芝加哥最迷人的夜色。爵士乐在18世纪末由北美纽奥良开始流行，随着密西西比河的游艇上演奏，就这样，爵士
系统 2019-08-29 23:03:17 2278
