摘要：
RT 阅读全文
摘要：
1 lambda匿名函数使用Python写一些执行脚本时，使用lambda可以省去定义函数的过程，让代码更加精简。对于一些抽象的，不会别的地方再复用的函数，有时候给函数起个名字也是个难题，使用lambda不需要考虑命名的问题。使用lambda在某些时候让代码更容易理解。打算就是在新版的tmqdu中大... 阅读全文
摘要：
没有state参数导致的csrf，被别人绑定账号我们知道oauth授权的大致流程是这样的提供一个登录按钮 url大致是这样的https://api.weibo.com/oauth2/authorize?【client_id】=【2857799177】&【redirect_uri】=【https://... 阅读全文
摘要：
这是一个project里面收到的cookies这是设置，支持keep session和用户自定义js自带测试代码部分使用python + django，部署0难度。代码在这里：https://github.com/virusdefender/xsser 阅读全文
摘要：
#coding=utf-8"""获取树莓派的温度，并上传到yeelink"""import commandsimport requestsimport jsonfrom time import strftime, sleepheaders = {"U-ApiKey": "aae39f7225ba04... 阅读全文
摘要：
security level：low1 暴力破解的，先输入一个密码试试，可以看到是get的信息，果断python跑。import requestsurl = "http://127.0.0.1/DVWA/vulnerabilities/brute/"headers = {"cookie": "sec... 阅读全文
摘要：
http://www.cnblogs.com/yangecnu/p/Learning-KinectSDK.html代码基本上都是来源于上面这个博客最基本的例子using System;using System.Collections.Generic;using System.Linq;using S... 阅读全文
摘要：
git add file_namegit commit -m "some message"或者git commit 在打开的文件中输入信息没有git add之前可以使用git diff命令，查看当前文件与版本库的差异git log显示之前的提交记录git reflog显示之前的操作命令记录git r... 阅读全文
摘要：
http://daily.zhihu.com/story/3603866?utm_campaign=in_app_share&utm_medium=Android先看看上面的那个文章------------Evi1m0大牛破解了路由器的连接密码之后，又破解了路由器的管理登陆密码，这个过程就是一笔带过，在这里详细的说一下。首先说什么是http basic认证在HTTP协议进行通信的过程中，HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进行用户身份证的方法，当一个客户端向HTTP服务 器进行数据请求时，如果客户端未被认证，则HTTP服务器将通过基本认证过程对客户端的用户名 阅读全文
摘要：
参考：http://www.cnblogs.com/huxi/archive/2011/03/01/1967600.htmlhttp://www.cnblogs.com/rhcad/archive/2011/12/21/2295507.html这个是没有参数的形式，这个也没有返回值import timedef timeit(func):def wrapper():start = time.clock()func()end =time.clock()print 'used:', end - startreturn wrapper@timeitdef foo():print 阅读全文