码迷,mamicode.com
首页 >  
搜索关键字:攻防比赛 xxe mezzanine virtualenv    ( 1080个结果
centos+python2+flask+nginx+uwsgi环境搭建
环境: 1.centos7 2.python2 3.flask1.1.2 4.nginx 1.安装python虚拟环境 pip install virtualenv 2.创建虚拟环境 mkdir flask_project cd flask_project virtualenv venv 3.在虚拟 ...
分类:编程语言   时间:2020-05-12 11:50:14    阅读次数:78
centos+python2+apache2+flask环境搭建
环境: 1.centos7 2.python2 3.django1.1.2 4.apache2 1.安装python虚拟环境 pip install virtualenv 2.创建虚拟环境 mkdir flask_project cd flask_project virtualenv venv 3. ...
分类:编程语言   时间:2020-05-11 21:43:20    阅读次数:73
Python虚拟环境(virtualenv)
python虚拟环境 虚拟环境:一个独立的可以运行的python执行环境,可以创建多个,且相互之间互不影响 使用virtualenv库 pip install virtualenv 用法 # 创建虚拟环境 # -p:指定按照那个python解释器创建虚拟环境 # venv:虚拟器环境,创建成功后是一 ...
分类:编程语言   时间:2020-05-09 16:42:31    阅读次数:107
vulnhub-XXE靶机
仅供个人娱乐 靶机信息 靶机下载地址:https://download.vulnhub.com/xxe/XXE.zip 一、主机探测 二、端口服务识别 nmap -sV 192.168.181.149 存在web端口 打开web界面 三、漏洞查找和利用 扫描目录 dirb http://192.16 ...
分类:其他好文   时间:2020-05-07 19:28:36    阅读次数:53
centos8-django项目部署 nginx+uwsgi
1.虚拟环境virtualenv安装 1.安装virtualenv pip3 install virtualenv 2.创建目录,把项目文件传过来 mkdir My cd My 3.创建独立运行环境-命名 virtualenv --no-site-packages --python=python3 ...
分类:其他好文   时间:2020-05-06 21:42:38    阅读次数:218
centos下使用virtualenv和virtualenvwrapper安装python虚拟环境
使用virtualenv和virtualenvwrapper安装python虚拟环境 1. pip install virtualenv2. mkdir myvirtualpython3. cd myvirtualpython4. pwd5. virtualenv lshpy 可以发现myvirtu ...
分类:移动开发   时间:2020-05-06 15:34:39    阅读次数:95
XXE漏洞
XML基础知识 链接 XML语法规则如下: 1. 所有的XML元素都必须有一个关闭标签 2. XML标签对大小写敏感 3. XML必须正确嵌套 4. XML属性值必须加引号 5. 实体引用 6. 在XML中,空格会被保留 XXE漏洞 XXE全称是XML External Entity,也就是XML ...
分类:其他好文   时间:2020-05-05 18:26:09    阅读次数:80
nginx+uWSGI+django+virtualenv+supervisor发布web服务器
之前一直都是使用 python manage.py runserver 来运行服务器。这只适用测试环境中使用。正式发布的服务,需要一个可以稳定而持续的服务器。 1、基础开发环境配置 yum groupinstall "Development tools" yum install zlib-devel ...
分类:Web程序   时间:2020-05-05 01:02:41    阅读次数:83
linux下利用virtualenv与virtualenvwrapper创建python虚拟环境
在使用 Python 开发的过程中,工程一多,难免会碰到不同的工程依赖不同版本的库的问题; 亦或者是在开发过程中不想让物理环境里充斥各种各样的库,引发未来的依赖灾难。 此时,我们需要对于不同的工程使用不同的虚拟环境来保持开发环境以及宿主环境的清洁。 这里,就要隆重介绍 virtualenv,一个可以 ...
分类:移动开发   时间:2020-05-04 19:16:05    阅读次数:65
Excel中的XXE攻击
最近在审计某银行的Java代码时,发现许多上传Excel文件的接口,允许后缀是xslx文件,xslx文件是由xml文件组成的,可以改成.zip的文件后缀名进行解压,所以如果如果没有禁用外部实体,会存在XXE漏洞。下面的测试使用Java语言进行blind xxe测试。 1、测试环境 解析Excel文件 ...
分类:其他好文   时间:2020-05-04 13:07:15    阅读次数:150
1080条   上一页 1 ... 6 7 8 9 10 ... 108 下一页
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!