挖洞404 - 博客园

2023年4月28日

摘要： 1、url编码一般来说，就是先utf-8编码，然后每个字节前加%，但具体哪些字符进行url编码和是否必然是utf-8可能和浏览器相关。 url - 挖洞404 - 博客园 (cnblogs.com) 2、base64编码 3、js转义和编码 4、html实体编码 html实体编码 - 挖洞404 阅读全文

posted @ 2023-04-28 17:26 挖洞404 阅读(11) 评论(0) 推荐(0) 编辑

pyqt5-右键菜单

摘要： 1、介绍 pyqt支持两种类型的菜单，窗口的菜单和右键菜单。这里阐述右键菜单的使用。 2、右键触发 from PyQt5.QtCore import Qt self.ui.plainTextEdit: QPlainTextEdit self.ui.plainTextEdit.setContextMe 阅读全文

posted @ 2023-04-28 14:20 挖洞404 阅读(519) 评论(0) 推荐(0) 编辑

多线程读写文件

摘要：参考：实践 1-2：多线程读写文件 - l.w.x - 博客园 (cnblogs.com) 得到的结论是，可以多线程读写，但是会有多种情况：多线程同时读同一个文件，在这种情况下并不会造成冲突多线程同时写同一个文件，会造成写数据丢失多线程同时对同一个文件进行写和读，会造成脏读解决办法是加锁，同阅读全文

posted @ 2023-04-28 14:02 挖洞404 阅读(344) 评论(0) 推荐(0) 编辑

pyqt5-QListWidget

摘要： 1、介绍 list组件，或者说列表组件。 2、类和初始化 class QListWidget(QListView): 快速查询： QListWidget(parent: typing.Optional[QWidget] = None) addItem(self, aitem: QListWidget 阅读全文

posted @ 2023-04-28 11:53 挖洞404 阅读(133) 评论(0) 推荐(0) 编辑

2023年4月27日

pyqt5-行标实现

摘要：之前，一直是designer+pyqt5自带的类进行开发，loadUi加载ui文件。但，最近考虑在文本框实现行标功能，需要用到一些新的内容，暂记。参考实现： PyQt5图形界面编程（目录） - 知乎 (zhihu.com) PyQt5图形界面编程 - 知乎 (zhihu.com) PyQt5系列阅读全文

posted @ 2023-04-27 23:18 挖洞404 阅读(7) 评论(0) 推荐(0) 编辑

项目优化经验

摘要： 1、基础三件套 (1)写文档 (2)编辑注释包括对方法或函数的使用与返回声明 (3)命名风格统一与适用 2、定义类和函数模块 (1)复用性 (2)项目层次性，避免代码在同一处，造成臃肿 (3)接口性开发，方便以数据角度考虑功能实现和安全处理，也方便团队合作 (4)类方便数据管理 3、定义方法形式阅读全文

posted @ 2023-04-27 09:34 挖洞404 阅读(4) 评论(0) 推荐(0) 编辑

web安全

摘要： 1、理解web的范围从意义上来说，web泛指一切主机与主机之间联系的场景。 (1)从通信介质来说，无线和有线 (2)从网络协议层次上来说，包括数据链路层、网络层、传输层和应用层的各种协议对应的，包括公网和私网环境 (3)从交互形式来说，分为无中心和有中心，也称为客户端-客户端，与客户端-服务端阅读全文

posted @ 2023-04-27 08:41 挖洞404 阅读(9) 评论(0) 推荐(0) 编辑

2023年4月25日

python编程经验

摘要： 1、 # 在此基础上获取最大长度共同子字符串 sub_len = min_len while s1[s1_index+i: s1_index+i+sub_len] == s2[s2_index+j: s2_index+j+sub_len]: sub_len += 1 # 实际的最大共同子字符串长度阅读全文

posted @ 2023-04-25 11:17 挖洞404 阅读(6) 评论(0) 推荐(0) 编辑

挖洞经验

摘要： 1、cookie测试 (1)如果存在多个cookie，可以逐项测试，确定必须cookie (2)对cookie可以进行爆破、sql注入、水平越权测试 (3)不同业务下的相同漏洞原理，可以尝试作为不同报告提交阅读全文

posted @ 2023-04-25 00:10 挖洞404 阅读(4) 评论(0) 推荐(0) 编辑

2023年4月23日

nginx解析漏洞

摘要： Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 1、文件解析漏洞描述：对于任意文件名，在后面添加/xxx.php后，即可作为php解析影响范围：该漏洞是nginx配置所导致，与版本无关。按照：phpStudy默认配置Nginx解析漏洞-漏洞复现/渗透测试/网络安全/信息安全/黑客阅读全文

posted @ 2023-04-23 08:35 挖洞404 阅读(395) 评论(0) 推荐(0) 编辑

wd404