0x00 原理 SSTI漏洞全称服务器模板注入漏洞,服务器模板接收了用户输入的恶意代码,未经过滤便在服务端执行并通过渲染模板返回给用户,使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi,可直接访问fastapi的docs目录 /docs 根据页面信 ...
save.py def savetofile(memberlist, avgfee): with open('record.txt','a',encoding='utf8') as f: recordlist = [f'{member}:{avgfee}' for member in memberl ...
分类:
编程语言 时间:
2021-06-04 19:37:30
阅读次数:
0
1、头文件<string.h> 2、函数原型void *memset(void *str, int c, size_t n) 3、功能:复制字符 c(一个无符号字符)到参数 str 所指向的字符串的前 n 个字符 链接:C 库函数 – memset() | 菜鸟教程 (runoob.com) ...
分类:
其他好文 时间:
2021-06-04 19:26:42
阅读次数:
0
转自: Python3使用opencv调用摄像头录制高清视频 教你如何利用python调用摄像头 #pip3 install opencv-python import cv2 from datetime import datetime FILENAME = 'myvideo.avi' WIDTH = ...
分类:
编程语言 时间:
2021-06-04 19:24:42
阅读次数:
0
前言 Airtest IDE 自带了python3 的运行环境,但不方便扩展,如果我们想安装其他第三方依赖包,可以在本地python3 环境pip安装。 在 IDE 设置运行本地python3 环境。 设置 Airtest 选项-设置-Airtest 自定义 Launcher 文件路径,这个默认一般 ...
分类:
编程语言 时间:
2021-06-04 19:15:03
阅读次数:
0
frida-ios-dump基于frida提供的强大功能通过注入js实现内存dump然后通过python自动拷贝到电脑生成ipa文件。 ...
分类:
移动开发 时间:
2021-06-04 19:11:07
阅读次数:
0
convertImage.py # 功能 : 将当前工作目录下所有webp格式转为png or jpg # -*- coding: UTF-8 -*- import os from PIL import Image # 返回当前工作目录 CURRENT_PATH = os.getcwd() # 转换 ...
分类:
编程语言 时间:
2021-06-04 19:06:58
阅读次数:
0
一、错误现象 1、api-ms-win-core-path-l1-1-0.dll错误日志如下: 2、重新打包查看有如下的警告信息: 二、解决方案: 1、网上下载:api-ms-win-core-path-l1-1-0.dll ,可选择6.2.9200.16384 2、将文件放入python根目录与系 ...
131.分割回文串 题目 给你一个字符串 s,请你将 s 分割成一些子串,使每个子串都是 回文串 。返回 s 所有可能的分割方案。 回文串 是正着读和反着读都一样的字符串。 示例 1: 输入:s = "aab" 输出:[["a","a","b"],["aa","b"]] 示例 2: 输入:s = " ...
分类:
其他好文 时间:
2021-06-04 18:56:16
阅读次数:
0
八爪鱼 ——自动抓取进行数据采集 如何进行数据可视化呢? 有两种方法。 第一种就是使用 Python。在 Python 对数据进行清洗、挖掘的过程中,我们可以使用 Matplotlib、Seaborn 等第三方库进行呈现。 第二种就是使用第三方工具。如果你已经生成了 csv 格式文件,想要采用所见即 ...
分类:
其他好文 时间:
2021-06-04 18:52:21
阅读次数:
0