首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    使用Python验证并利用Redis未授权漏洞

    文章来源|MS08067 Web高级攻防第3期作业 本文作者:huang(Web高级攻防3期学员) Python序列化与反序列化 原理 Python序列化是将Python对象及其所拥有的层次结构转化为一个字节流的过程...Python数据类型与Python特定二进制格式之间的转换。...序列化也是将对象转换成具有特定格式的字符串(python2)或字节流(python3),以便于传输与存储 python2和python3执行pickle模块 python2执行结果 python3执行结果...漏洞复现 Redis未授权利用 原理及漏洞、redis安装可参考https://www.cnblogs.com/bmjoker/p/9548962.html 当前测试环境需要安装redis服务,并且设置未授权问题...set_data()方法往redis服务器中插入str变量huang,并通过getrand()生成随机字符串key 访问redis服务器查看写入的数据情况,redis-cli 可见redis存在未授权漏洞

    1.4K20

    封装Python代码:如何在未安装Python的情况下运行Python脚本

    标签:Python,Pyinstaller 你知道吗?你可以封装你的python代码,并提供给其他人去运行,即便他们没有安装python。...可以像计算机(Windows、Mac或Linux)上的任何程序/应用程序一样运行脚本,无需Python,无需安装库。 在某些时候,可能希望将你的Python脚本提供给其他人在他们的机器上运行。...然而,一个常见的问题是,不是每个人都知道Python或者安装了Python。封装是指通过将Python解释器、代码及其所有依赖项捆绑在一起来创建单个可执行文件的过程。...使用Pyinstaller封装Python代码 Pyinstaller是一个Python库,可以为你封装Python脚本,并且非常易于使用。...现在,回到“dist”文件夹,我们有了一个漂亮而专业的Python应用程序,几乎可以在任何计算机上运行,无论是否安装了Python。 注:本文学习整理自pythoninoffice.com。

    3.5K20

    Python3还有哪些未Get的潜藏技能?

    在 Python 3 推出后,人们开始逐步将基于 Python 2 的代码迁移至 Python 3 。但在迁移过程中,很多代码都未能使用到 Python 3 提供的新功能。...本文作者 | Vinko Kodžoman 由于 Python 2 即将退出历史的舞台,许多人都开始将 Python 2 的代码转换为 Python 3 ,但在这一修改过程中,人们似乎只是多加了几个括号...,大多数人并没有注意到 Python 3 中激动人心的新功能。...注:文中的代码示例基于 Python 3.7 编写,为方便使用,在每个功能后面都列出了该功能所需的最低 Python 版本。...在 Python 2 中,上面的每个文件夹都必须有一个 __init__.py 文件,该文件用于将其所在文件夹转化为 Python 包。

    37820

    python多进程,全局变量未更新问题

    python多进程,全局变量未更新 问题:子进程全局变量没有按照预想的更新,导致数据没有写入磁盘。...进程池必须在if __name__ == '__main__'下面使用 复现:见实验代码 环境:centos7, python3.7 原因: 子进程的__name__属性值不是'__main__' 解决办法...的多进程在类Unix OS和Windows OS下的实现是不一样的,前者可以使用fork,而后者是python解释器新开一个进程,然后使用序列化需要用到的资源传到那个进程中,此时在子进程的那些模块下打印...另外如果运行python脚本的话,多进程必须在if __name__ == '__main__':语句下才会执行,不然会报错。...官网链接如下,里面对多进程的一些注意点和坑都说明的很清楚了: https://docs.python.org/3/library/multiprocessing.html?

    2.8K10

    python字符串匹配开头_对python 匹配字符串开头和结尾的方法详解

    检 查 字 符 串 开 头 或 结 尾 的 一 个 简 单 方 法 是 使 用str.startswith() 或 者 是str.endswith()方法。...只需要将所有的匹配项放入到一个元组中去,然后传给 startswith()或者 endswith() 方法: >>> import os >>> filenames = os.listdir(‘.’) >>> filenames [ ‘Makefile...比如: >>> choices = [‘http:’, ‘ftp:’] >>> url = ‘http://www.python.org’ >>> url.startswith(choices) Traceback...比如: >>> filename = ‘spam.txt’ >>> filename[-4:] == ‘.txt’ True >>> url = ‘http://www.python.org’ >>>...下面这个语句检查某个文件夹中是否存在指定的文件类型: if any(name.endswith((‘.c’, ‘.h’)) for name in listdir(dirname)): … 以上这篇对python

    2.8K20

    Python小程序,你有TA的一条未读消息

    Python小程序系列开始上线! Python作为一个功能强大的编程语言,能用到的场景十分之多。这个系列旨在抓住奇思妙想,和严谨的代码结合,碰撞出火花。...作为开篇,这一次我们来给你的微信头像加上一条“未读消息”: ? 第一步就是准备好你食材,不对,是你的头像,我们拿下面的图来做实验: ? 还有不能忘了红色的圈圈logo: ?...Python小程序要做的就是apple+pen=applepen的操作。把红色圈圈插入到微信头像上面,并且加上未读消息数字。...第二步就是上代码,这次我们用到的是一个叫PIL(Python Image Library)的模块,它是是python下的图像处理模块,支持多种格式,并提供强大的图形与图像处理功能: ?...接下来就是在红色圈圈中写未读消息的数字了,我们使用draw.text函数来完成这个操作。单引号里面的数字就是你要填写的数字,这里我们设置成1。前面的(198,3)是数字写入的位置,也是可以自主调节的。

    1.2K20

    CenterNet+ deepsort实现多目标跟踪

    传统的基于关键点的目标检测方法例如最具代表性的 CornerNet通过检测物体的左上角点和右下角点来确定目标,但在确定目标的过程中,无法有效利用物体的内部的特征,即无法感知物体内部的信息,从而导致该类方法产生了很多误检...CenterNet利用关键点三元组即中心点、左上角点和右下角点三个关键点而不是两个点来确定一个目标,使网络花费了很小的代价便具备了感知物体内部信息的能力,从而能有效抑制误检。...其抑制误检的原理基于以下推论:如果目标框是准确的,那么在其中心区域能够检测到目标中心点的概率就会很高,反之亦然。...CenterNet/src/lib/' to e.g) CENTERNET_PATH = '/home/kyy/centerNet-deep-sort/CenterNet/src/lib/' 运行demo python

    83380
    领券