第一处XSS在title位置，输入的搜索参数ks直接echo输出，没有进行任何转义等操作
还是说说出这个系列的起因吧。之前写完或是修改了Markdown文章，我还分别需要在多个平台进行发布或是更新维护这些内容，这些平台目前包括我的博客、简书、开源中国和CSDN，其实早就想过用比较自动化的形式来解决，无奈有技术、时间、精力等各方面原因的限制。废话不多说吧，直奔今天的主题，本文主要介绍如何用Python和Selenium写（发）开源中国的博客。
关键词和描述标签作为SEO的基础配置，在wordpress中没有默认添加，这里记录一下在Wordpress中自动添加关键词和描述标签的方法。
上一篇文章《PHP 跨站脚本攻击(XSS)漏洞修复方法（一）》写到了 360 修复 XSS 漏洞的插件并不完善的问题，那么这篇文章就来分享一下自己如何写代码修补这个漏洞。 从上一篇文章看出，部署了 360 出的 XSS 修复插件之后，至少还存在 iframe 无法过滤缺憾，是否还有其他纰漏目前还不得而知。 分析一下中国博客联盟和张戈博客已开放的数据入口： ①、中国博客联盟，主要有搜索、后台博客提交等； ②、张戈博客(WordPress)，主要是用户评论提交； 所以，本文就已这 2 个入口为例子，来分享 X
前天，cy 在《仿异次元百度分享工具条张戈修改版》一文留言告知，部分百度分享无法抓取图片： 亲自试了下，发现还真是抓不到图片，而且分享的内容也很单调！就一个文章标题而已，反观多说评论点击喜欢后的分享，
PHP7.4 上月 28 号已经发布了。又带来了一些新特性。可以让我们的代码写的更少了。
这是本系列的第四篇文章，同时也是最后一篇。有关于Bat脚本和自动发布博客的内容，不太了解的可以先看看之前写的文章。这篇文章是介绍如何整合Bat脚本来一键自动发博客，包括我的Hexo博客、简书、开源中国和CSDN。好了，在那之前我们先稍微调整一下代码。
做采集的都知道，一般采集过来的内容难免会带有html标签，如果有太多的标签会影响之后的数据分析或提取，所以需要过滤掉！PHP已经为我们提供了很多清除html格式的方法了，下面就让老高介绍一下。
我们知道 PHP 有个 strip_tags 函数，可以从字符串中去除 HTML 和 PHP 标签，比如，
Jekyll 是一款采用 Ruby 语言编写的、非常方便简单又功能强大的静态站点生成器，适合于搭建个人博客、静态网站等。我们知道，Github Page 默认支持的也是 Jekyll，而非 Hexo、Hugo等静态站点生成器。Hexo 是用 NodeJS 语言编写的，Hugo 是用 Go 语言编写的，它们三者背后其实都有非常丰富的插件来增强它们自身，从而为用户提供一个可插拔式的个人定制功能。由于本站目前是采用 Jekyll 来搭建的，所以为了提供给读者更加高效的阅读条件，笔者在廖柯杰大佬开发的 H2O 主题的基础上做了一些功能上的增加和优化，接下来就来详细介绍一下。
不少人去扒别人家的网站文章，我是指那种批量式采集的压根不看内容的，少不了都会用到删除 html 标签的函数，这里介绍 3 种不同用途上的方法 $str='这里是 p 标签这里是 a 标签'; 1：删除全部或者保留指定 html 标签 php 自带的函数 strip_tags 即可满足要求， 使用方法：strip_tags(string,allow)； string：需要处
这里是 p 标签
我想在我的个人网站上展现我在Github上提交代码的组织名称，并且不用我手动更新提交记录的变化。Github提供了读取数据的API，但是，不能体现出我想一些开发组织提交的代码。这就是我之所以要爬取那些信息的原因。本文的代码仓库：https://github.com/DahlitzFlorian
MP3是音频文件最流行的格式，它的全称是 MPEG layer III。但是这种格式不支持对于音频内容的描述信息，包括歌曲名称、演唱者、专辑等等。
本文实例讲述了php字符串过滤strip_tags()函数用法。分享给大家供大家参考，具体如下：
前段时间分享过一些 XSS 漏洞的修复技巧，而且也说到了 WordPress 开启颜色评论需要在 functions.php 中插入如下代码，也就是禁用 WordPress 自动过滤 HTML 标签机制： remove_action('init', 'kses_init'); remove_action('set_current_user', 'kses_init'); 但是，禁止过滤 html 标签之后，就会造成 XSS 漏洞。比如，若有人在评论中插入恶意的 js 跳转代码，那么加载这个页面将会导致
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理
目标数据:类别（categoryName）小说书名(bookName) 小说链接（middleUrl）字数（wordsNums） 作者（updateTiems） 最新章节更新时间（authorName）
刚开始先不急着看上千行、上万行的源码。源码长度越长越不容易坚持下来。看源码讲究循序渐进。比如先从自己会用上的百来行的开始看。
写这个jupyter的原因是好几次自己爬完新闻之后，发现中间有些是html标签代码或者其他多余的英文字符，自己也不想保留，那么这时候一个暴力简单的方法就是使用 unicode 范围 \u4e00 - \u9fff 来判别汉字
php://filter： 作用：在读入或写入数据时将数据处理后再输出 格式： php://filter/read=xxx|xxx|xxx/resource=xxx php://filter/writ
最近看了些web安全方面的文章,略有心得,写这篇文章来整理下思路,如有错误,恳请斧正
点击任意标签，分析页面请求 分别请求不同的标签页面，分析请求链接，可以发现如下规律：
以下是一篇不完整的文章，主要记录了在审计过程中的一些记录，在面对这类复杂的代码审计的时候，一旦被打断或者过后重新复习都会花费巨大的代价，所以这次稍微记录了一下结构。
{'ALBUM': [(18, 3)], 'SINGER': [(11, 3)], 'SONG': [(2, 3), (6, 3)], 'TAG': [(23, 3)]}
暂时未有写美化更新的想法！！ 推荐文章增加文章描述 修改/scripts/helpers/related_post.js文件 /** * Butterfly * Related Posts * According the tag */ 'use strict' hexo.extend.helper.register('related_posts', function (currentPost, allPosts) { let relatedPosts = [] currentPost.
php://filter是PHP中独有的协议，利用这个协议可以创造很多“妙用”，本文说几个有意思的点，剩下的大家自己下去体会。本来本文的思路我上半年就准备拿来做XDCTF2016的题目的，没想到被三个白帽的一题抢先用了，我也就只好提前分享一下。
这是本系列的第三篇文章，主要介绍如何用Python+Selenium 自动发布CSDN博客，一些必要的条件在之前的文章里面已经提到过，这里也不再重复。
以安居客杭州二手房信息为爬虫需求，分别对比实验了三种爬虫框架、三种字段解析方式和三种数据存储方式，旨在全方面对比各种爬虫方式的效率高低。
在开发新闻网页正文通用抽取器 GNE的过程中，需要对目标网页的源代码进行一些预处理，从而提高正文抓取的准确性。其中之一就是把 标签内部的 标签中的文本，合并到 标签中，再删除 标签。
标签内部的 标签中的文本，合并到 标签中，再删除 标签。
标签中，再删除 标签。
众所周知，随着Github Pages这样的服务越来越流行，现在像Hexo、Hugo、Pelican这样的静态博客越来越多， 像我以前就是用Pelican的，但因为Pelican的依赖比较多（其实是想自己造轮子）， 自从见过Nim就一直很想自己写一个静态博客，但总是觉得比较麻烦，
PHPCMS用str_cut截取前台显示HTML代码 这个只能用strip_tags来去除HTML标签了，以下代码意思为首选去除描述的HTML标签，然后截取前200个字符，超出部分用[…]表示，前台显示 […]
如果日志没有填摘要，使用日志的第一段作为摘要是不错的选择，那么如何获取日志内容的第一段呢？可以使用下面的函数：
我们可以使用以下示例从带有 JavaScript 的字符串中删除 HTML 标签 -
之前发了一篇关于文件处理小实验的文章，不知道大家有没有看呢？那篇文章真的很关键，之前我本以为没有爬取成功的原因是因为我的文件处理部分出现的问题，后来经过两个小测试之后才发现并不是我的文件处理出现了问题，而是提取url的过程中出现了问题。
今天外面天气有些古怪，女朋友明天又要考试，整整一天都在图书馆背书。遇到这种情况，像我这么懒的人，肯定就只有在宿舍玩游戏了。 可是，，，玩游戏真的很无聊耶，我都玩腻了。所以，写完线代作业，只好又来了解一下数据结构和python。这波理由很充分，哈哈哈哈
文章来源：python Docker 查看私有仓库镜像 pip 安装： # 首先安装epel扩展源： yum -y install epel-release # 更新完成之后，就可安装pip： yum -y install python-pip # 安装完成之后清除cache： yum clean all request模块安装： pip install request get.py 脚本： 1 #!/usr/bin/env python 2 #-*- coding:utf-8 -*- 3 4 i
来源:V站 <?php function baiduSl($url){ $baidu="http://www.baidu.com/s?wd=site:".$url; $site=file_g
Trafilatura是一个Python包和命令行工具，用于收集网络上的文本。其主要应用场景包括网络爬虫下载和网页解析等。
由于使用了不可猜测到的token，所以我们首先想到的思路，就是找一个XSS漏洞来配合，先通过XSS获得token之后修改密码。
当我们用文本编辑器打开从WordPress主题制作：开始前的准备下载的Yii-Candy中的 .php 文件，不难看出他们头部的代码都非常的相似！我们可以提取这部分相似的代码，放到一个单独的文件header.php中，各个页面想用这部分代码的时候再用WordPress的get_header()包含进去就可以达到所有页面头部内容一致，不再需要给每个页面都写一次这部分代码了，我们后期维护起来也至需要修改header.php即可。
PHP7.4版本已经正式发布了，做为PHP7版本的最后一次大更新，这一次又为我们带来了什么新特性呢？
本篇介绍用Python+Selenium 自动发布简书文章，一些必要的前置准备说明在上篇文章里面有提到，这里就不再重复了。
如果你碰到这个问题，就说明你的主题还不够完善。是的，之前Devework主题也是这样，但现在已经修复了。这类问题都是，首页的文章上如果是摘要显示的或者截断输出的，如果是密码保护文章压根儿没有提示输入密
WordPress 函数 get_the_excerpt() 可以获取日志的摘要，如果没有摘要，它会自动获取内容，并且截取。但是由于无法正确统计中文字符数，我爱水煮鱼撰写了下面这个函数来解决这个问题。
利用百度百科历史上的今天数据接口编写了一个自用接口。 源码如下： <?php //允许跨域 header("Access-Control-Allow-Origin:*"); $month=date
其作用主要是在调用分词器进行分词之前，进行一些无用字符的过滤,字符过滤器主要分为以下三种
公司在推kubernetes,搭建了私有镜像仓库harbor,开发每天会提交多次代码，构建的镜像增多，仓库上的镜像也逐渐增多，而harbor所在服务器磁盘空间有限，且很多镜像不再需要，在harborUI上进行手工删除比较耗费时间和精力。所以，打算下一个脚本来代替手工操作，之前是使用的shell脚本，存在一些问题，没有深究。最近学习python，所以就打算用python来解决。
browser.find_element_by_xpath('//div[@class="body-container showData"]/div/div[2]').click() # 点击广告
ThinkPHP是PHP语言的一种开源框架。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。 由于框架对控制器名没有进行足够的检测，导致在没有开启强制路由的情况下可以执行任意方法，从而导致远程命令执行漏洞。受影响的版本包括 5.0 和 5.1 版本（即默认情况下）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
