一，认识字符串 字符串是python中最常用的数据类型，我们一般使用引号来创建字符串。创建字符串很简单，只要为变量分配一个值即可。 a = 'hello world' b = "ddddffsadfdsf" print(type(a)) print(type(b)) 执行结果为str类型： 字符串特 ...
分类：
编程语言 时间：
2020-08-25 15:46:14
阅读次数：
53
测试输入校验流行的字符： 字符 URL编码 注释 ’ %27 对SQL注入非常有用，能够触发提供信息错误 空格 %20 井号 %23 双引号 %22 ； %3b 命令分隔符，脚本行结束符 [NULL] %00 文件访问的的字符串结束符，命令分隔符 [回车] %0a 命令分隔符 加号 %2b 在URL ...
分类：
其他好文 时间：
2020-08-19 19:17:44
阅读次数：
70
字符串中的转义字符 \t 在控制台输出一个 制表符，协助在输出文本时 垂直方向 保持对齐 \n 在控制台输出一个 换行符 制表符 的功能是在不使用表格的情况下在 垂直方向 按列对齐文本 转义字符描述 \\ 反斜杠符号 \' 单引号 \" 双引号 \n 换行 \t 横向制表符 \r 回车 ...
分类：
编程语言 时间：
2020-08-18 15:39:08
阅读次数：
73
正则表达式 正则表达式：(?<=src=\").*?(?=\") \"表示转义，即双引号"其中(?<=)为反向预搜索，表示要匹配的字符串前面必须是scr="(?=)为正向预搜索，表示要匹配的字符串后面必须是".*?表示要匹配的部分比如：正式表达式：(?<=src=\").*?(?=\") 待测试的文 ...
分类：
其他好文 时间：
2020-08-15 23:54:32
阅读次数：
71
find格式：find/[参数]-exec命令搜索名称：find/-name".txt"-----加引号搜索用户：find/-userwang搜索uid/gid：find/-uid/gid搜索类型：find/-type搜索深度：find/--maxdepth1--mindepth1搜索空目录：find/-empty搜索空文件：find/-typef-empty或者关系：find
分类：
其他好文 时间：
2020-08-12 15:35:22
阅读次数：
60
进入第六关 简单判断过滤情况 <>script"'/ 查看源代码 可以看到第二个红框部分跟之前类似，闭合双引号尝试进行弹窗 "><script>alert(1)</script> 关键字被下划线分割了，尝试使用前一关的payload "><a href="javascript:alert(1)">h ...
分类：
其他好文 时间：
2020-08-11 10:39:30
阅读次数：
85
字符串创建 字符串是 Python 中最常用的数据类型。我们可以使用引号('或")来创建字符串。 创建字符串很简单，只要为变量分配个值即可。 单引号和双引号 在 Python 中我们都知道单引号和双引号都可以用来表示个字符串，比如 print("What's your name?") 结果: 好好学 ...
分类：
编程语言 时间：
2020-08-10 21:00:39
阅读次数：
74
//去除默认的字符串双引号，代码已封号结尾 .prettierrc.json { "singleQuote": true, "semi": false } .eslintrc.js rules中设置规则： "off" 或 0 - 关闭这个规则检查 "warn" 或 1 - 开启这个规则检查并提示（不 ...
分类：
其他好文 时间：
2020-08-10 18:41:56
阅读次数：
176
在sql性能调优时索引是提升sql性能的利器，但是在某些情况下索引会失效。笔者整理了四种情况会引起索引失效：1、查询条件使用函数在索引列上，或者对索引列进行运算，运算包括(+，-，，/，!等)错误的例子：selectfromtestwhereid-1=9;正确的例子：select*fromtestwhereid=10；2、隐式转换导致索引失效.（这一点应当引起重视.也是开发中经常会犯的错误）.由于
分类：
数据库 时间：
2020-08-10 15:40:14
阅读次数：
70
None在python 中None 是一个数据类型，就是NoneType，所以我们在python 中表示None 时，直接写None就好，不需要加引号。NaNNaN 是numpy 中的数据类型，在python 中使用前需要先导入。nan 和NaN，还有NAN，都是一样的。nan 是 not a nu ...
分类：
编程语言 时间：
2020-08-09 20:22:09
阅读次数：
121
