摘要: requests模块是我在学习爬虫时学到的一个模块,它的api比较简单好用,这里简介下使用方法。 其实这个很好使用,几行代码就可以获取一个网页的内容: 它支持很多http请求类型:get,post,put,delete,head,options 其中获取的响应内容有2中显示方法 .content 以 阅读全文
posted @ 2018-01-17 22:53 时空- 阅读(256) 评论(0) 推荐(0) 编辑
摘要: 猜测后端对参数的处理,’、 “、 ‘)、 “) 这里谈谈宽字节注入,前提是mysql编码为gbk或者gbk2312 如果是get型,可以用%27使’逃逸 但如果是post型用%27,将会变成下面这样 %25解码是%,也就是%被编码了,这里有个方法,将utf-8转换为utf-16或 utf-32,例如 阅读全文
posted @ 2018-01-17 20:03 时空- 阅读(157) 评论(0) 推荐(0) 编辑