2017年11月21日
摘要: hashlib模块提供一下常量属性 hashlib.algorithms_guaranteed 获取保证在所有平台上此模块支持的哈希算法名称的集合 hashlib.algorithms_available 获取可以运行在Python解释器中的哈希算法名称的集合 哈希对象常用的方法 h = hashl 阅读全文
posted @ 2017-11-21 09:36 卡卡洛特 阅读(147) 评论(0) 推荐(0) 编辑
摘要: Python常用模块之sys sys模块提供了一系列有关Python运行环境的变量和函数。 1 )、 sys.stdin 标准输入流。2 )、sys.stdout 标准输出流。3 )、 sys.stderr 标准错误流。4 )、 sys.path 查找模块所在目录的目录名列表。5 )、 sys.ar 阅读全文
posted @ 2017-11-21 09:36 卡卡洛特 阅读(241) 评论(0) 推荐(0) 编辑
摘要: 1 os.getcwd() 获取当前工作目录,即当前python脚本工作的目录路径 2 os.chdir("dirname") 改变当前脚本工作目录;相当于shell下cd 3 os.curdir 返回当前目录: ('.') 4 os.pardir 获取当前目录的父目录字符串名:('..') 5 os.makedirs('dirname1/dirname2') 可生成多层递... 阅读全文
posted @ 2017-11-21 09:35 卡卡洛特 阅读(232) 评论(0) 推荐(0) 编辑
摘要: 来自:菜鸟教程 Python 程序能用很多方式处理日期和时间,转换日期格式是一个常见的功能。 Python 提供了一个 time 和 calendar 模块可以用于格式化日期和时间。 时间间隔是以秒为单位的浮点小数。 每个时间戳都以自从1970年1月1日午夜(历元)经过了多长时间来表示。 Pytho 阅读全文
posted @ 2017-11-21 09:34 卡卡洛特 阅读(195) 评论(0) 推荐(0) 编辑
摘要: random是内建(built-in)函数,作用是产生随机数 导入模块: [python] view plain copy import random [python] view plain copy [python] view plain copy 接着就可以调用random模块下的函数了使用 d 阅读全文
posted @ 2017-11-21 09:33 卡卡洛特 阅读(286) 评论(0) 推荐(0) 编辑
  2017年11月16日
摘要: 变种XSS:持久控制 tig3r · 2015/11/30 10:42 0x00 引言 首先声明,这不是一个新洞,看过 Homakov 文章(最后附)以及译文的人想必对这种漏洞有所了解。 但原文写的太过简单(没有说明利用条件、情景和特性),且译文和我的理解略有偏差,于是就有了这篇文章。 这种漏洞已经 阅读全文
posted @ 2017-11-16 16:20 卡卡洛特 阅读(396) 评论(0) 推荐(0) 编辑
摘要: 富文本存储型XSS的模糊测试之道 我是小号 · 2016/03/11 16:31 0x00 背景 凭借乌云漏洞报告平台的公开案例数据,我们足以管中窥豹,跨站脚本漏洞(Cross-site Script)仍是不少企业在业务安全风险排查和修复过程中需要对抗的“大敌”。 XSS可以粗分为反射型XSS和存储 阅读全文
posted @ 2017-11-16 16:15 卡卡洛特 阅读(399) 评论(0) 推荐(0) 编辑
摘要: Browser Security-超文本标记语言(HTML) 瞌睡龙 · 2013/06/19 18:55 重要的4个规则: 文件解析模式 在任何HTML文档中,最开始的<!DOCTYPE>用来指示浏览器需要解析的方式,同样也可使用Content-Type头来告诉浏览器。 一般情况下,浏览器中的解析 阅读全文
posted @ 2017-11-16 16:12 卡卡洛特 阅读(327) 评论(0) 推荐(0) 编辑
摘要: Short XSS Crackkay · 2013/08/21 12:17 0x00 背景 关键时候长度不够怎么办? 在实际的情况中如果你不够长怎么办呢?看医生?吃药?做手术?。。。。。。。。。。。。。。算了,既然自身硬件不足,那么就把缺点变优点吧。熟话说:小是小威力好。 熟话说的好,要能长能短,收 阅读全文
posted @ 2017-11-16 15:59 卡卡洛特 阅读(249) 评论(0) 推荐(0) 编辑
摘要: XSS Filter Evasion Cheat Sheet 中文版 老道 · 2014/05/13 14:56 前言 译者注: 翻译本文的最初原因是当我自己看到这篇文章后,觉得它是非常有价值。但是这么著名的一个备忘录却一直没有人把它翻译成中文版。很多人仅仅是简单的把文中的各种代码复制下来,然后看起 阅读全文
posted @ 2017-11-16 15:51 卡卡洛特 阅读(294) 评论(0) 推荐(0) 编辑