摘要：
xss本质是浏览器执行了不被期望的javascript脚本。 不被期望的脚本的来源往往是由攻击者注入的。 我的第一个xss攻击是对是测试用例显示界面的攻击，input输入框的值未经检验，直接返回到浏览器，从而给了我xss的机会。 构造如下输入值’/>并提交表单... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(58)
评论(0)
推荐(0)
摘要：
在自动化过程中，会遇到各种格式的文件，那么使用python处理。 zip文件 csv文件 excel文件 python库csv csv.reader csv.writer xlrd excel表格分为页签sheet 可以通过cell()获取单元格... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(133)
评论(0)
推荐(0)
摘要：
听说学习知识最后会上升到哲学。。。 工具，本质为了达到某种目的，或方便达到某种目的。 nmap，当你想从ip地址了解更详细的信息... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(465)
评论(0)
推荐(0)
摘要：
selenium-python学习文档(孔子云：熟读官方文档，则不惑矣) http://selenium-python.readth... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(54)
评论(0)
推荐(0)
摘要：
windows下使用sphinx生成静态网页。 官方教程，特详细 http://www.sphinx-doc.org/en/sta... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(176)
评论(0)
推荐(0)
摘要：
对windows真的是孤陋寡闻了。。 每次截图都得点击一下鼠标，实在是麻烦，想知道windows下怎么设置快捷键。搜索下，终于知道... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(464)
评论(0)
推荐(0)
摘要：
当你从网络上下载一个文件的时候，有一些特殊情况可能更换了你原本的期望的文件。文件完整性校验非常关键，可以保护你不受不怀好意的人的攻击... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(67)
评论(0)
推荐(0)
摘要：
重点在于：linux,windows之间的网络是通畅的 1.http方法。 以一个文件为处理单位，如果有多个文件或目录，可以使用z... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(52)
评论(0)
推荐(0)
摘要：
学习资源，还有一本犀牛书 http://www.w3school.com.cn/ 你可以理解为纵使本地浏览器，也可以解析java... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(22)
评论(0)
推荐(0)
摘要：
在命令行中输入，会在当前目录下的开展http服务 python -m SimpleHTTPServer 8080 在浏览器中输入，... 阅读全文
posted @ 2022-03-06 10:39
叶常落
阅读(31)
评论(0)
推荐(0)
浙公网安备 33010602011771号