无论学习任何漏洞，都要明白一句话：函数决定漏洞性质，变量决定存不存在漏洞 一，本质 1,漏洞函数：$sql="select * from sys_article where id = $id" 2,可控变量:$id=$_GET['id'];(其它层面的先不考虑) 3,保护： 过滤关键字，进行函数判断 ...
分类：
数据库 时间：
2021-07-05 17:05:47
阅读次数：
0
1.sorted()排序方法，它可已经一个列表按照升序排序，也可以按照反序排序 1）如果要进行反序排序时，需要在函数里面设置reverse = True 2）sorted是一个高阶函数，它接受函数作为参数，还可以通过key函数来实现自定义的排序，根据key函数来设置一些功能的实现 key函数写在数据 ...
分类：
其他好文 时间：
2021-07-05 17:05:12
阅读次数：
0
面向对象是Java的基本特征，在程序开发的过程中基于面向过程的一种思维，将功能封装进对象，强调具备这些功能的对象和调用结果，不关注具体的实现过程。 面向对象的特点：是一种更符合人们思考习惯的思想，可以将复杂的事情简单化，将程序的执行者（函数）转换为指挥者（通过对象调用）。 面向对象特性：封装、继承、 ...
分类：
编程语言 时间：
2021-07-05 16:58:06
阅读次数：
0
#include <stdio.h> #include <string.h> int * getarr(int * ipt); int main() { int a = 99; char * ch ; int *p = getarr(&a); //gets(ch); printf("%d\n", * ...
分类：
其他好文 时间：
2021-07-05 16:56:01
阅读次数：
0
QFile是一个类。 展示一下官方文档 QFile是一个类，文件的位置再构造函数时作为参数传递，使用setFileName可以更改文件位置，而路径表示只支持'/'用'\'会报错，可以用exists检测文件是否存在，也可以用remove来删除文件。 用open来打开文件，close关掉文件，flush ...
分类：
其他好文 时间：
2021-07-05 16:45:51
阅读次数：
0
1、概述 WebRTC是“网络实时通信”（Web Real Time Communication）的缩写，它主要用来让浏览器实时获取和交换视频、音频和数据。 WebRTC共分三个API。 MediaStream（又称getUserMedia） RTCPeerConnection RTCDataCha ...
分类：
Web程序 时间：
2021-07-05 16:42:52
阅读次数：
0
Python中的seek函数 seek函数通常与readline函数结合在一起 readline只能读取文件一行 与seek函数结合在一起就可以实现读取整个文件的内容 f = open("A.txt", "rb")//使用seek函数读取文件必须使用b模式选项打开文件f.seek(0)print(' ...
分类：
编程语言 时间：
2021-07-05 16:38:37
阅读次数：
0
用GDB调试程序(完全手册) http://blog.chinaunix.net/u2/87718/showart_1726531.html 查看源程序一、显示源代码 GDB 可以打印出所调试程序的源代码，当然，在程序编译时一定要加上-g的参数，把源程序信息编译到执行文件中。不然就看不到源程序了。当 ...
分类：
数据库 时间：
2021-07-02 16:18:03
阅读次数：
0
这是一种开发高质量软件的方法是为每一个函数开发测试代码，并且在开发过程中经常运行这些测试代码。 doctest模块提供一个工具，这个工具可以扫描一个模块并验证确认内嵌到程序中的文档字符串测试代码。测试构造与剪切一个典型的调用并同它的结果粘贴到文档字符串中一样简单。通过用户提供的例子，它发展了文档，允 ...
分类：
编程语言 时间：
2021-07-02 16:11:22
阅读次数：
0
Java 原文链接 Java 优点： 真正的面相对象 完全屏蔽了指针，同时引入了垃圾回收机制 虚拟机跨平台，这是Java最大的特点，跨平台 Java 缺点 慢 难看，swing控件贴近unix界面，unix对中文支持度差 JDK（java development kit） 分为三个版本：J2SE,J ...
分类：
编程语言 时间：
2021-07-02 16:08:06
阅读次数：
0
