摘要: 背景 最近做的安全测评主要是SSRF,发现自己在这一块有挺大知识盲点,抓紧补一下。 1.介绍 SSRF(Server-Side Request Forgery:服务器端请求伪造),是一种攻击者利用服务端发起请求的安全漏洞。攻击者能够诱使服务端应用程序向攻击者选择的域发出HTTP请求。 SSRF针对的 阅读全文
posted @ 2021-06-28 21:02 AmyZYX 阅读(1042) 评论(0) 推荐(0) 编辑
摘要: 1、使用字符串长度判断 len(s==0)则字符串为空 test1 = '' if len(test1) == 0: print('test1为空串') else: print('test非空串,test='+test1) 2、isspace判断字符串是否只由空格组成 >>> str="" >>> 阅读全文
posted @ 2021-06-28 20:59 AmyZYX 阅读(18594) 评论(0) 推荐(0) 编辑