摘要: 总结shell里面一些初学者不容易懂得点,因为我本身就是初学者,所以有一些知识点是不容易通过字面意思理解的,下面写在这里。 (便于理解的一个方法就是举例子)举个例子就是哪些容易学,哪些不容易理解:丁是丁,卯是卯的知识容易学,只需要记忆,不需要太多理解。例如ls... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(35) 评论(0) 推荐(0)
摘要: Warning⚠️ 更新于2020年 imp库在python3里面已经不推荐使用了 imp模块提供了一个可以实现import语句的接... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(669) 评论(0) 推荐(0)
摘要: 问题起因: 例如执行ip命令,通过grep和awk组合命令得到如下结果 eth1 eth2 tap1 tap2 需求:现... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(381) 评论(0) 推荐(0)
摘要: fabric官网 http://www.fabfile.org/ wrapper封装 v1.12 fabric是一个pytho... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(298) 评论(0) 推荐(0)
摘要: 1、跑火车sl 2、终端录制成视频,并转换成gif ttyrec 3、测试网速 sar -n DEV 1 100 静态图像处理... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(27) 评论(0) 推荐(0)
摘要: 有时候我们明明有很大磁盘空间,但是因为分配的原因,导致我们能过使用的空间很小,下面主要是关于使用磁盘空间的。 几个关于磁盘分区卷的命... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(353) 评论(0) 推荐(0)
摘要: 误区:如何在指定字符后面插入字符? 这个问题本是就是误区,其实这个问题等价于把指定字符替换成指定字符。 要学会分解问题 要实现... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(80) 评论(0) 推荐(0)
摘要: git show file:查看文件的改动历史 git blame file :blame是问责的意思,这个命令可以把file每一行... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(40) 评论(0) 推荐(0)
摘要: 逐行读取文本文件的几种方法: shell中有没有类似 于open的命令?? 也就是用shell能不能打开文件获得句柄呢?? 1.... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(574) 评论(0) 推荐(0)
摘要: 最近接触到系统日志这个概念,不是太懂,所以总结下。 如下三点: 1、知道系统日志这个概念,知道去哪里找系统日志,每个文件保存着哪... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(249) 评论(0) 推荐(0)
摘要: unittest学习主要有两点,一是怎么使用unittest,二是学习其源码。这两点就好比即使不知道gcc是怎么实现的,我们也能用c... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(57) 评论(0) 推荐(0)
摘要: 在用户登录的时候执行sh脚本的顺序:每次登录的时候都会完全执行的 /etc/profile.d/file /etc/profil... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(279) 评论(0) 推荐(0)
摘要: 接触到linux有一段时间了,却第一次听说到运行级别这个概念,真是孤陋寡闻啊,是时候恶补一下了。 之所以接触到运行级别这个概念是因... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(83) 评论(0) 推荐(0)
摘要: 万事开头难,但过程也不简单,如何开头,照着下面的步骤,一个简单的网站就被搭建起来了,容易吧 1、安装python 2、安装pip 3... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(38) 评论(0) 推荐(0)
摘要: 物料资产都是通过execel在管理,而当要我整理的时候真是痛苦,200多行的execel已经非常难整理了,所幸的是慢慢的也学会到一点... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(201) 评论(0) 推荐(0)
摘要: -c字节-m字符-l行数-w字数 通过man wc了解 -c, --bytes print... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(53) 评论(0) 推荐(0)
摘要: 这篇文章不讲高深的道理,只讲最简单的使用,而且是以问答的形式来总结 1.远端有一个仓库,怎么把这个仓库的代码获取到本地? 执行g... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(57) 评论(0) 推荐(0)
摘要: linux/mac下的自动化测试框架avocado简介 根据我这几年的工作经验来看,avocado绝对算得上顶级的自动化测试引擎了,... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(1281) 评论(0) 推荐(0)
摘要: 我们不去探究git的原理是什么,我们只要考虑怎么使用这个工具就可以了,git命令多的记是记不住的,不过常用命令记起来还是很容易的,下... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(142) 评论(0) 推荐(0)
摘要: 服务器一直都有在用,我却没有总结,这是我的过错现在就把我所知道的服务器以及使用方法罗列出来。 想使用服务器,最好注意一下防火墙,看... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(46) 评论(0) 推荐(0)
摘要: 好多天没有写博客了,主要是自己懒惰了,有点厌烦了,真的应该好好反省一下了。最近的我好浮躁,所以呢,很累,而且没有收获,从今天起呢,我... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(36) 评论(0) 推荐(0)
摘要: 面向对象编程 从今天开始正式接触面向对象编程思想,说实在的我连面向过程是什么思想都不清楚,但是我必须去学习这种提高效率的哲学思想.... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(33) 评论(0) 推荐(0)
摘要: 相关的知识了解一下 如果你不在这个行业你又怎么会了解这个行业里面有这么多的细节呢?换言之,你去任何其他的行业都会发现,360行,行行... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(77) 评论(0) 推荐(0)
摘要: ctags是vim中非常好用的一个标签工具,你可以使用ctags跳转到函数定义的位置.下面总结一下如何安装和使用. 安装:sudo... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(113) 评论(0) 推荐(0)
摘要: 推荐一个regex学习网站http://regexr.com/ re正则表达式 我总是觉得正则表达式应该有远高于它名气的作用,所... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(23) 评论(0) 推荐(0)
摘要: 最吸引人的莫过于及时看到成果的努力,echo就是最好的初学者反馈函数,因为它的存在你可以及时的打印出结果. 1.分支 if[ ... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(27) 评论(0) 推荐(0)
摘要: 关于markdown,我发现我用了一两次,竟然喜欢上它了,么么哒,看来这个东西和文本标记语言有点像,但又不是同一种类型,不过用起来还... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(101) 评论(0) 推荐(0)
摘要: linux下的find和grep能够显著提高工作效率,但是这两个工具我还没有学得透彻,所以慢慢摸索,例如你想在一个工程的源码中找到g... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(69) 评论(0) 推荐(0)
摘要: 其实我现在所接触的已经不是底层了,底层的c已经封装好了,然后给我用,我觉得在这个基本上稳定的平台上我能学到的也会有很多,包括对一个项... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(63) 评论(0) 推荐(0)
摘要: 感谢相信我鼓励我的人,既然别人给了我最大的信任,给了我最大的鼓励,我首先一定要感谢给我鼓励的人,然后我一定不能辜负别人的信任。如同喜剧之王中周星驰连着三句多谢,多谢,多谢,多谢你对我的鼓励。这说明一个执着于自己梦想的人也是需要别人的认同与鼓舞的,哪怕是外界一点... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(177) 评论(0) 推荐(0)
摘要: 一个程序员不能只了解程序,必须得去了解业务,有幸学习到证券,期货,基金方面的知识,如今总结一下: 期货: 期货市场组织机构 期货交易所 期货结算机构 期货经纪机构 期货投资者 期货监管者 交易指令 限价指令 市价指令 套利指令 止盈止损指令 批量委托 行情触发... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(37) 评论(0) 推荐(0)
摘要: 3天的端午假期一眨眼就过去了,真是过得太快了,三天事情做得很少,但比以往任何假期都做得好,这就对了,努力变得更好。 说一说今天学那些知识吧,今天终于把数据库中的一些问题给弄明白了,在关系数据库中的几点以前没弄懂的问题。 1.约束(constraint) 约... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(48) 评论(0) 推荐(0)
摘要: 很少分配时间用来思考自己的职业规划问题,今天总算让自己的心静了下来,去考虑我要从事什么工作,以及我要怎么去向这方面努力,还有就是我到底喜不喜欢这份工作。要做好职业规划首先要想好我正在进行的培训的事情,软件测试,我也算是接触了一个月的时间,期间学写... 阅读全文
posted @ 2022-03-06 10:40 叶常落 阅读(289) 评论(0) 推荐(0)
摘要: 存储过程一般独立来执行 call procedure_name(); 函数可以当作sql的一部分来执行 select * from ... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(79) 评论(0) 推荐(0)
摘要: img在div中垂直方向居中? 这句话通俗来说是让图片的中心放在垂直方向的中心上 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(26) 评论(0) 推荐(0)
摘要: 在学习webpack之前先考虑如下几个问题 jsx 转化为jses2016 转化为es2015import style from ‘... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(386) 评论(0) 推荐(0)
摘要: web实践经验 前后端分离 jwt token进行用户验证 前后端使用json进行数据交流 {"code":0,"mgs":... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(48) 评论(0) 推荐(0)
摘要: 假如有一张图片,我想让这张图片成为我的背景,我想让这张图片自适应的显示在浏览器中。(这里的自适应就是1.图片完全展现 2.图片合理... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(26) 评论(0) 推荐(0)
摘要: 通用的一些流程 要判断http返回码 要判断body里面业务返回码 是否能够跨域 是否能够携带Cookie 常用的方法有fetch,... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(3229) 评论(0) 推荐(0)
摘要: 定时器的应用场景: 支付订单的倒计时前端的时钟轮训接口 这里涉及到了lifecycle的使用 componentDidMount... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(1741) 评论(0) 推荐(0)
摘要: 教程 https://www.youtube.com/watch?v=Ke90Tje7VS0 react只是一个view层次的库 j... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(38) 评论(0) 推荐(0)
摘要: request -> response uwsgi 可以粗略的理解为tomcat吧 pip install flask 学习目标 j... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(226) 评论(0) 推荐(0)
摘要: 有这样一个表, 如上图所示。 查看系列命令 描述表结构 desc table_name show full columns fro... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(84) 评论(0) 推荐(0)
摘要: https://getbootstrap.com/docs/3.3/css/ http://wiki.jikexueyuan.com... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(44) 评论(0) 推荐(0)
摘要: 如果是直接使用阿里云的mysql数据库,很简单,配置也是别人配好了的,但价格并不亲民,本文讲述自己搭建mysql服务要知道的一些事情... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(41) 评论(0) 推荐(0)
摘要: react + antd 一个管理后台会是什么样子? 一个用来展示信息的表格 一个隐藏的Modal,modal中是一个form这个... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(104) 评论(0) 推荐(0)
摘要: 成长的路上会遇到很多有趣的风景或者有趣的人,而这里便是一个简单的记录,本篇博客将用来记录曾触动过我的那些文章或者人。(不定时更新) ... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(79) 评论(0) 推荐(0)
摘要: 抓包工具 抓包和代理是两个挨得很近的概念,常用的工具如下 tcpdump wireshark charles mitmproxy 一... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(88) 评论(0) 推荐(0)
摘要: 要记得把进程的pid保存到.pid文件 这可以理解成为一个规范,你可以不去遵守,但是如果遵守的话,可以给你很多便利。 命令行获取pi... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(207) 评论(0) 推荐(0)
摘要: 记住:总有刁民想害朕!!! 所以对于个人服务器要进行加固设置 1.提高root密码复杂度 2.禁止root账户ssh远程登陆 普... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(134) 评论(0) 推荐(0)
摘要: json 变成sql插入语句,或者变成excel,这件事本质上是数据格式的切换,数据还是那些数据只不过格式发生了变化。这个转换和翻译... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(425) 评论(0) 推荐(0)
摘要: 事务的隔离级别 https://www.cnblogs.com/huanongying/p/7021555.html 事务:通俗的场... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(58) 评论(0) 推荐(0)
摘要: postman教程 postman官方教程堪称顶级教学教程,通俗易懂,流畅自然,读起来真是爽快啊 https://learning.... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(257) 评论(0) 推荐(0)
摘要: 1.环境搭建 mac->xcode->swift 2.入门 IOS playground -> import UIKit swift... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(64) 评论(0) 推荐(0)
摘要: chrome://net-internals/#sockets curl -k 不检查证书合法性 chrome 关闭证书合法性检查... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(43) 评论(0) 推荐(0)
摘要: 2020-10-28补充 容器上的一些属性: display: flex flex-direction 排列方向 row水平,col... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(59) 评论(0) 推荐(0)
摘要: 为什么会考虑到事务和隔离级别? 假如A,B两个事务,A向数据库中写入了数据,但是没有提交,那么在B事务中到底能不能看到A事务的修改呢... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(30) 评论(0) 推荐(0)
摘要: 基本概念:testng ,http, json, mysql, jenkins, spring 陆陆续续搭建起来的接口测试框架,使用... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(621) 评论(1) 推荐(1)
摘要: 推荐逛的网站https://www.blazemeter.com/blog 最近项目准备开发一个抽奖活动,我作为质保呢,被产品给点到... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(358) 评论(0) 推荐(0)
摘要: nginx静态资源服务器 http { include mime.types; default_type ... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(77) 评论(0) 推荐(0)
摘要: 下载安装brew install elasticsearchbrew install kibanaelasticsearchkiba... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(52) 评论(0) 推荐(0)
摘要: tesgng使用方法 注解描述@Test标记一个类或方法作为测试的一部分@BeforeSuite注解的方法将只运行一次,运行所有测试... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(66) 评论(0) 推荐(0)
摘要: 写在前面: 自动化测试的核心不是写出一两个自动化测试脚本,自动化测试的核心是测试用例的组织和集成,也就是整个测试框架的构建。 (补充于2019-06-27 但是我还没有把测试框架完整的搭建起来) 测试需求->文本测试用例 ->测试用例脚本->测试用例执行->测... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(165) 评论(0) 推荐(0)
摘要: 当我近乎完工的时候我忽然间明白了,泪流满地,累觉不爱,如果早点遇见你,何必折磨这么多遍呢? 为了搭建这个页面,这个网站,我学写了n... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(193) 评论(0) 推荐(0)
摘要: 之所以要研究邮件相关的模块是因为有如下需求: 1.发送邮件 2.发送邮件携带附件 3.使用安全加密连接的方法发送邮件。 4.接收邮件 5. 搭建邮件服务器 6.异步发送邮件,防止发邮件时阻塞其他服务。 首先解决1,2需求。 参考菜鸟教程 以网易的邮箱服务... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(111) 评论(0) 推荐(0)
摘要: 当进行fork的时候,父父进程的信息会复制到子进程,这本身已经是一种通信方式了,即子进程复制父进程资源,除此之外,还想让这两个进程进行通信,有什么方法呢?可以使用socketpair的方式。 我的疑惑是socketpair返回的描述符有没有服务端与客户端的... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(464) 评论(0) 推荐(0)
摘要: 一个后台web框架应该提供三种功能 1. url调度 2. 数据模型抽象 3. 模板的渲染 学习Django这三个功能的实现,... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(23) 评论(0) 推荐(0)
摘要: Django的model实现了编程语言级别对数据表的抽象,一个model代表一个数据表。 每一个属性代表数据表中的一列。 from... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(93) 评论(0) 推荐(0)
摘要: The Django template language 可以根据数据流动的方向来进行学习理解。 首先要理解几个概念: T... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(26) 评论(0) 推荐(0)
摘要: 会话 对于客户的第一个请求,服务端会生成一个唯一的会话id,并通过响应把它返回到客户端。客户在以后的每一个请求中都发送这个会话id。... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(217) 评论(0) 推荐(0)
摘要: redis命令 命令行链接redis redis-cli -h localhost -p 6478 -a password keys * 可以查看系统中所有的key值,在开发环境非常有用的命令 select 0 可以用来切换数据库 redis官方介绍 h... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(38) 评论(0) 推荐(0)
摘要: python 的string模块提供了各种的字符 # Some strings for ctype-style character classificationwhitespace = ' \t\n\r\v\f'lowercase = 'abcdefghij... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(212) 评论(0) 推荐(0)
摘要: 如何实现系统中一个类只能有一个实例化对象呢??? 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(72) 评论(0) 推荐(0)
摘要: 质数是什么? 所谓的质数就是只能被1和其本身所整除的数。 如果它不是质数,那么它的因子肯定是成对出现的。一个比它的平方根小,则另一个就要比平方根大。或者就是平方根例如9=3*3 # 直接用编程语言来判断就是如下的形式 for i in range(2, n... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(675) 评论(0) 推荐(0)
摘要: 我最近的python学习计划就是把python的线程锁搞清楚。 锁这种东西:数据库有数据库锁,文件也有文件锁(这是在数据库层次,或者操作系统层次实现)。 python内部的锁是在共享资源时候的一种保护(其本质可能也是c或者其他的实现,但原理是相似的,就是防止冲... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(62) 评论(0) 推荐(0)
摘要: 数据结构 数据结构真的很简单,不要被这个高大上的名字所欺骗了。 双端队列 什么是双端队列? 就是元素可以从两端进行添加,或者从两端进行删除。 from collections import deque 使用双端队列来进行回文的判断:所谓的回文就是正序和... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(161) 评论(0) 推荐(0)
摘要: 一.几个特别容易混淆和弄不清的概念 参考http://www.cnblogs.com/guosq/p/6378639.html 在python中,编码解码其实是不同编码系统间的转换,默认情况下,转换目标是Unicode,即编码unicode→str,解码s... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(131) 评论(0) 推荐(0)
摘要: 第一步:查看官方帮助文档 Microsoft Windows Debugger (WinDbg) is a powerful Windows-based debugging tool. It is capable of both user-mode and... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(114) 评论(0) 推荐(0)
摘要: python标准库zipfile 什么是zip文件?为何在网络上zip打包的文件比较常见?而不是rar? zip是一种压缩归档的文件,zip开源的。 python的zipfile模块,有两个主要的类 ZipFile() 函数,判断是否为zip类型文件 ... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(829) 评论(0) 推荐(0)
摘要: /var/log/secure 今天查看虚拟机登陆日志,发现有被人尝试登陆,从详细日志看来可能使用的是某种自动化工具,从而知道网络险恶,人心叵测,不得不防啊,加固安全配置。 1.限制一个ip的尝试次数? 2.root密码禁止直接登陆 3.修改ssh端口... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(106) 评论(0) 推荐(0)
摘要: script命令可以把你在终端的操作保存到一个文件中。 scriptreplay可以把回放你所录制的终端操作。 script filename 记录操作到filename中 记录时序和终端操作 script --t 2>time.txt log ... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(73) 评论(0) 推荐(0)
摘要: 常见博客类网站robots.txt 因为网站有可能变动,所以这些robots.txt都是某一时刻的情况。 csdn http://www.csdn.net/robots.txt Sitemap: http://www.csdn.net/article/si... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(116) 评论(0) 推荐(0)
摘要: fnmatch 一种unix shell-style的文件名检查方式,在windows下也可以使用。 PatternMeaning*matches everything?matches any single character[seq]matches any... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(41) 评论(0) 推荐(0)
摘要: 协议模糊测试软件,可以用来测试协议健壮性和安全性。 环境,被测系统最好和codenomicon所在pc直连。 使用流程: 申请lisence->借用lisence->安装测试套->载入测试套->执行测试 【执行测试是重点,按顺序又分为1-8个模块】 ... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(277) 评论(0) 推荐(0)
摘要: html文档解析的三方库beautifulsoup4 什么是beautifulsoup? 学习资源:https://www.crummy.com/software/BeautifulSoup/bs4/doc/index.zh.html 1.安装 pip in... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(58) 评论(0) 推荐(0)
摘要: HTML主要控制内容 CSS主要控制格式。 样式表是用来指定样式信息的句法机制。 之所以将CSS称为层叠样式表,是因为它可以在3个层次上进行定义。 内联样式表 内联样式表位于开始标签中,其设置只对该元素起作用 文档样式表 文档样式表位于文档的头部区域,能够作... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(163) 评论(0) 推荐(0)
摘要: 没有战场就要创造战场。 [TOP10]十大渗透测试演练系统 http://www.freebuf.com/sectool/4708.... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(40) 评论(0) 推荐(0)
摘要: 今天浅读了《Python灰帽子》,让我对程序调试有了更清晰的认识。如果没有记错的话,我最早了解程序调试工具gdb,使用gdb去运行着带着符号表的C程序,后来我大致了解到程序调试的原理是对于进程的控制或者说是观察,无论是C,是python还是java,之所以能够... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(74) 评论(0) 推荐(0)
摘要: http://www.ruanyifeng.com/blog/2011/09/curl.html git bash中可以使用curl copy as curl 也是http请求的拷贝 curl命令行工具 作者: 阮一峰 日期: 2011年9月 4日 我一向以为... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(52) 评论(0) 推荐(0)
摘要: xss本质是浏览器执行了不被期望的javascript脚本。 不被期望的脚本的来源往往是由攻击者注入的。 我的第一个xss攻击是对是测试用例显示界面的攻击,input输入框的值未经检验,直接返回到浏览器,从而给了我xss的机会。 构造如下输入值’/>并提交表单... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(42) 评论(0) 推荐(0)
摘要: 维基百科对sql注入的解释 https://en.wikipedia.org/wiki/SQL_injection 我觉得这么大的业务逻辑,只要找到一个注入点,那么整个数据库都是不安全的,这是SQL注入危险系数高的原因。 数据库中都存放着什么东西? 用... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(29) 评论(0) 推荐(0)
摘要: 前端校验非常高的频率使用到正则表达式。 http://campus.hundsun.com/Portal/Account/Login?returnUrl=%2Fnewsdetail%2F230000214登陆界面的源码。 电子邮箱正则表达式(有没有可... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(96) 评论(0) 推荐(0)
摘要: 初级学习资源 http://www.dofactory.com/sql/tutorial what is database? a... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(49) 评论(0) 推荐(0)
摘要: 看源码+实验 第一步: class SSHConfig(object): 这个类的主要作用就是用来解析ssh配置文件,/etc/ssh/sshd_config 注意是解析sshd_config 配置文件可以看做键值对组成的 ssh_config = ... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(104) 评论(0) 推荐(0)
摘要: 进程相关 tasklist get-process 网络相关 netsh netstat -a -n nslookup 文本相关 echo cat 文件系统 ls tree tree /F 显示文件名 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(106) 评论(0) 推荐(0)
摘要: 以前往屏幕上贴一张纸条,用来遮挡中文字幕,一来不美观,二来纸条胶带都是一次性的,浪费,为了响应国家的节能减排,可以用python生成一个gui窗口挡在字幕上。 from Tkinter import * win = Tk() 这样自己调整一下窗口大小,挡在... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(1081) 评论(0) 推荐(0)
摘要: ddos有很多种,一种是Flood(像潮水一般,以力量取胜),还有是Malform(畸形报文,利用系统协议漏洞,以巧取胜) 还有一种放大反射攻击,例如我使用一个伪造IP的报文去访问dns服务器,dns服务器会根据报文里面的信息进行响应,dns服务器会向该ip发... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(398) 评论(0) 推荐(0)
摘要: from socket import * udp协议 第一创建套接字 udp_socket = socket(AF_INET, ... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(221) 评论(0) 推荐(0)
摘要: urllib.urlencode() urllib2.urlopen() urlib2学习指南: 查看源码可知是这样的路线。 数据流向 urllib2.urlopen() ->opener.open() -> Request() -> _open() ->... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(67) 评论(0) 推荐(0)
摘要: 1.可以通过ssh登陆到windows的命令行,前提条件是安装了ssh服务器 2.windows的远程桌面连接程序,可以让你登陆到另一台电脑上去。mstsc.exe 在控制面板中可以设置关闭或打开该功能。 3.通过命令行进行网络设置 我一直想知道win... 阅读全文
posted @ 2022-03-06 10:39 叶常落 阅读(63) 评论(0) 推荐(0)