摘要: 一、系统介绍 全名叫Damn Vulnerable Web Application,是一个基于PHP/MYSQL的web应用。专门就是为了帮助安全测试人员去学习与测试工具用的。就是搞了一个应用,有各种各样的漏洞,专门让你用来联系安全测试的. 二、安装 1.安装环境 1 到http://www.xam 阅读全文
posted @ 2017-11-08 13:55 nianyuxue87 阅读(1730) 评论(0) 推荐(0) 编辑
摘要: 一. 首先你得了解Web Web分为好几层,一图胜千言: 事实是这样的:如果你不了解这些研究对象是不可能搞好安全研究的。 这样看来,Web有八层(如果把浏览器也算进去,就九层啦,九阳神功……)!!!每层都有几十种主流组件!!!这该怎么办?别急,一法通则万法通,这是横向的层,纵向就是数据流啦!搞定好数 阅读全文
posted @ 2017-11-08 13:52 nianyuxue87 阅读(610) 评论(0) 推荐(0) 编辑
摘要: web系统的相关称呼: 1、web服务器 Web服务器主要是处理静态页面处理和作为 Servlet容器,解释和执行servlet/JSP;比如:tomcat、appach、ngnix等等。 2、应用程序服务器(应用服务器) web应用程序:web应用程序是透过http请求来存取web服务器的网页,或 阅读全文
posted @ 2017-11-06 13:49 nianyuxue87 阅读(290) 评论(0) 推荐(0) 编辑
摘要: 一、证书 证书指的是由苹果颁发(先交钱后发货的说)给你的证明你有权利进行iOS开发(不买证书你就只能用模拟器的说)并且可以将你开发的应用上传到App Store(么有证书估计只能自己做越狱开发)的一个凭证,表示你是一个开发者,就跟护照啊、身份证啊啥的一样。一个开发者账号只有一套,这个套装里呢包含两个 阅读全文
posted @ 2017-11-02 10:32 nianyuxue87 阅读(237) 评论(0) 推荐(0) 编辑
摘要: 一、变量赋值:1、变量的初始化 变量的每一次初始化,都开辟了一个新的空间,将新内容的地址赋值给变量(即变量的内存地址改变)。对于下图来说,我们重复的给str1赋值,其实在内存中的变化如下右图: 从上图我们可以看出,str1在重复的初始化过程中,是因为str1中存储的元素地址由'hello world 阅读全文
posted @ 2017-10-30 18:07 nianyuxue87 阅读(186) 评论(0) 推荐(0) 编辑
摘要: str和bytes在python3中做了区分;bytes表示二进制字节、str表示文本字符串;文本总是Unicode,由str类型表示,二进制数据则由bytes类型表示。Python 3不会以任意隐式的方式混用str和bytes,两者在混合使用的时候,需要编码转换 字符串和字节包之间的界线是必然的, 阅读全文
posted @ 2017-10-27 14:04 nianyuxue87 阅读(215) 评论(0) 推荐(0) 编辑
摘要: 当部署tomcat的时候,多个tomcat部署在不同服务器上,并且两者之间需要在html中相互链接跳转访问,那么就需要解决跨域问题: 跨域,指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的,是浏览器对javascript施加的安全限制; 比如后台发布了一个新闻带有图片链接,前台网站登 阅读全文
posted @ 2017-10-26 16:51 nianyuxue87 阅读(274) 评论(0) 推荐(0) 编辑
摘要: 我们做网站都会用到域名,域名需要解析绑定才能访问。绑定域名的过程其实就是给域名指向一个服务器的访问目录。域名直接访问的目录就是我们的根目录。 对于根目录,空间和服务器设置的方法是不同的,空间的根目录一般是预先定义好的。比如景安的空间根目录就是web,万网的是htdocs,西部数码的是wwwroot。 阅读全文
posted @ 2017-10-26 15:20 nianyuxue87 阅读(4819) 评论(0) 推荐(0) 编辑
摘要: 默然情况下python导入文件或者模块的话,他会先在sys.path里找模块的路径。如果没有的话,程序就会报错。 sys.path返回的结果包括:当前python文件所在的目录、python的环境变量 一般,site-packages文件夹放安装的第三方库;Lib文件夹放标准库。 包 通常包总是一个 阅读全文
posted @ 2017-10-26 14:32 nianyuxue87 阅读(159) 评论(0) 推荐(0) 编辑
摘要: 一、linux环境执行python文件 在linux下执行Python脚本,需要添加1或者2两句话,用于寻找使用什么程序来执行该脚本: 1 写法表示去环境变量中寻找python程序(推荐) #!/usr/bin/env python这种用法是为了防止操作系统用户没有将python装在默认的/usr/ 阅读全文
posted @ 2017-10-26 13:26 nianyuxue87 阅读(123) 评论(0) 推荐(0) 编辑