原理在网页源码中如果出现将用户输入数据进行反序列化当成参数输出时,出现漏洞,可造成任意命令执行例如网页源码try:become=self.get_argument('become')p=pickle.loads(urllib.unquote(become))returnself.render('form.html',res=p,member=1)except:returnself.render('form.html',res='ThisisBlackTec
系统 2019-09-27 17:51:41 2217
前言Python以其简单易懂的语法格式与其它语言形成鲜明对比，初学者遇到最多的问题就是不按照Python的规则来写，即便是有编程经验的程序员，也容易按照固有的思维和语法格式来写Python代码，有一个外国小伙总结了一些大家常犯的错误，，我把他翻译过来并在原来的基础补充了我的一些理解，希望可以让你避开这些坑。0、忘记写冒号在if、elif、else、for、while、class、def语句后面忘记添加“:”ifspam==42print('Hello!')
系统 2019-09-27 17:50:54 2217
在数据分析领域，最热门的莫过于Python和R语言，此前有一篇文章《别老扯什么Hadoop了，你的数据根本不够大》指出：只有在超过5TB数据量的规模下，Hadoop才是一个合理的技术选择。这次拿到近亿条日志数据，千万级数据已经是关系型数据库的查询分析瓶颈，之前使用过Hadoop对大量文本进行分类，这次决定采用Python来处理数据：硬件环境CPU：3.5GHzIntelCorei7内存：32GBHDDR31600MHz硬盘：3TBFusionDrive数据
系统 2019-09-27 17:50:47 2217
博主在这个问题上卡了挺久的，贴出来解决方法帮助需要的朋友，直接上代码（测试环境：win10+Python2.7）：#coding=utf-8importsqlite3withsqlite3.connect(":memory:")asconn:try:init_sql="createtabletest(idintegerprimarykey,nametext(200)notnull);"\"insertintotest(name)values('小居居');
系统 2019-09-27 17:50:19 2217
占位符，顾名思义就是插在输出里站位的符号。占位符是绝大部分编程语言都存在的语法，而且大部分都是相通的，它是一种非常常用的字符串格式化的方式。1、常用占位符的含义s:获取传入对象的__str__方法的返回值，并将其格式化到指定位置r:获取传入对象的__repr__方法的返回值，并将其格式化到指定位置c:整数：将数字转换成其unicode对应的值，10进制范围为0<=i<=1114111（py27则只支持0-255）；字符：将字符添加到指定位置o:将整数转换成
系统 2019-09-27 17:49:18 2217
1.手动制作python的exe可执行程序Python没有内建一个编译为exe的功能。给python程序的部署带来不少的麻烦。所以就会出现一些py2exe之类的很不错的工具，用于自动把.py文件编译为.exe文件。最近抽空研究了一下手动实现类似py2exe的功能，希望加强对python的了解。结果还相当不错。把结果记录下来，与大家共享。1.1.原理文中所描述的方法，基于python的以下几个功能1)python程序运行时，会在sys.path指定的路径中查
系统 2019-09-27 17:47:34 2217
还是分析一下大体的流程：首先还是Chrome浏览器抓包分析元素，这是网址：https://www.douyu.com/directory/all发现所有房间的信息都是保存在一个无序列表中的li中，所以我们可以先获取一个装有li的element对象的列表，然后在对每个element逐一操作分析斗鱼的翻页，有一个下一页按钮，是个li，class="dy-Pagination-item-custom"，但是当烦到最后一页的时候，class="dy-Paginat
系统 2019-09-27 17:47:21 2217
Python命令行之旅：深入argparse（二）作者：HelloGitHub-ProdesireHelloGitHub的《讲解开源项目》系列，项目地址：https://github.com/HelloGitHub-Team/Article前言在上一篇“深入argparse（一）”的文章中，我们深入了解了argparse的包括参数动作和参数类别在内的基本功能，具备了编写一个简单命令行程序的能力。本文将继续深入了解argparse的进阶玩法，一窥探其全貌，助
系统 2019-09-27 17:47:15 2217
为了加快网站的加载速度，我们通常要多js和css进行压缩处理。这些js和css的压缩工作如果都手动处理，费时费力。DjangoCompressor可以实现js/css的自动压缩。DjangoCompressor在易用性方面做的非常好，按照文档做简单的设置后就可以正常工作。强烈建议大家去将文档完整的看一遍（文档很短）。使用的时候，只需要将css/js放到compress标签中DjangoCompressor即可自动进行处理。在debug模式时，DjangoC
系统 2019-09-27 17:46:13 2217
本文介绍的关于Python时间日期处理，日期时间处理在实际应用场景中无处不在，所以这也成了编程语言中必不可少的模块，Python也不例外。但是，你知道在Python中有多少个相关的模块吗？datetime、time、calendar、dateutil、pytz等等。你知道有多少种数据类型吗？date、time、datetime、tzinfo、timedelta等等。有天我遇到这样的需求，想获取当前月的前一个月是几月，假设本月是2018年1月，那么上个月就是
系统 2019-09-27 17:46:11 2217
