首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

定界符引发的一些安全问题

0x01 前言 前一段时间在p 师傅的小密圈中看到了他分享的定界符安全以及一则 Django 的安全修复公告,趁着有时间,对定界符相关的安全问题学习了一波。...0x02 定界符 定界符从其字面意义上来说就是限制界限的符号,假设我们设置定界符为//,那么//panda//的意思就是告诉计算机,从第一个//开始,到panda字符串,再到后一个//结束。...定界符在很多语言中都有不同的形式,有的时候定界符可以是分隔符、也有可能是注释符。...如在 php 中使用<<<作为定界符;在MySQL 中默认语句定界符为; ,在 python 中,定界符如下表: ( ) [ ] { } , : . ` = ; += -= *= /= //= %= &...简单来说该函数就是由用户输入一个定界符,然后将查询出或者输入的值使用我们自定义的那个定界符连接起来。

1.1K20
您找到你想要的搜索结果了吗?
是的
没有找到

搞定Linux Shell文本处理工具,看完这篇集锦就够了

Linux Shell是一种基本功,由于怪异的语法加之较差的可读性,通常被Python等脚本代替。既然是基本功,那就需要掌握,毕竟学习Shell脚本的过程中,还是能了解到很多Linux系统的内容。...uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 我对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} \; -print的定界符 默认使用'\n'作为文件的定界符; -print0 使用'\0'作为文件的定界符,这样就可以搜索包含空格的文件; 2、grep 文本搜索 grep...-n:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 \n) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

6.1K41

Python】初学者喜欢的Python入门笔记

complex 整数(int)、浮点数(float)、复数(complex) – 以 j 结尾表示复数,如:3 + 4 j 字符串 str 由任意数量字符组合而成的字符串;可使用单引号、双引号、三引号作为定界符...字节串 bytes 字母b引导,单引号作为定界符,如:b’ hello world!...’ 列表 list 使用频繁,记录有序且可变的Python数据 元组 tuple 记录有序且不可变的Python数据集合 字典 dict 记录无序的Key-Value键值对Python数据集合 集合 set...记录无序且不可重复的Python数据集合 布尔型 bool True表示真、False表示假 ---- ⚪注释 单行注释 单行注释,是使用符号#开头的一串Python代码。...Python关键字: ---- ⚪运算符 算数运算符 … 赋值运算符 … 复合赋值运算符 ---- ⚪三种方式定义字符串 Python中,字符串可使用单引号、双引号、三引号作为定界符

61320

史上最全的 Linux Shell 文本处理工具集锦,快收藏!

、uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} ; -print的定界符 默认使用' '作为文件的定界符; -print0 使用''作为文件的定界符,这样就可以搜索包含空格的文件; 02 grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3 -n:...指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 ) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

4K50

Linux Shell 文本处理工具集锦

uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 我对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} \; -print的定界符 默认使用’\n’作为文件的定界符; -print0 使用’\0’作为文件的定界符,这样就可以搜索包含空格的文件; grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs \n 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3...-n:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 \n) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

3.2K70

Linux文本处理工具,看这篇就够了。

、uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} ; -print的定界符 默认使用' '作为文件的定界符; -print0 使用''作为文件的定界符,这样就可以搜索包含空格的文件; 02 grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3 -n:...指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 ) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

4.4K10

搞定 Linux Shell 文本处理工具

、uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} ; #-print的定界符 默认使用' '作为文件的定界符; -print0 使用''作为文件的定界符,这样就可以搜索包含空格的文件; 2、grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3#-...n:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 ) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}'/etc/passwd 读取命令输出 使用getline,将外部

1.7K10

搞定 Linux Shell 文本处理工具的操作命令

sort、uniq、tr、cut、paste、wc、sed、awk;提供的例子和参数都是最常用和最为实用的;对shell脚本使用的原则是命令单行书写,尽量不要超过2行;如果有更为复杂的任务需求,还是考虑python.../commands.sh {} ; #-print的定界符 默认使用' '作为文件的定界符; -print0 使用''作为文件的定界符,这样就可以搜索包含空格的文件; 2、grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3 #-n...:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 ) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/'  #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}'/etc/passwd 读取命令输出 使用getline,将外部

2.3K20

Linux文本处理详细教程

、sort、uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是常用的; 我对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} \; -print的定界符 默认使用’\n’作为文件的定界符; -print0 使用’\0’作为文件的定界符,这样就可以搜索包含空格的文件; 1.2. grep 文本搜索...-n:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 n) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时...-0:指定0为输入定界符 示例: cat file.txt | xargs -I {} ..../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格): awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

4.2K20

Delphi中谨慎使用QuotedStr、QuotedString、DequotedString相关的函数

TStreamReader.Create('全国adcode.json', TEncoding.UTF8) do try s := ReadToEnd; finally Free; end; //1.添加定界符...(内容中含定界符的要转义) ss := QuotedStr(s);//单引号 ss := s.QuotedString('''');//单引号 //2.添加指定的定界符(内容中含定界符的要转义...) ss := AnsiQuotedStr(s, '"');//双引号 ss := s.QuotedString('"');//双引号 //3.去掉定界符(内容中含连续两个定界符的要反转义...;//双引号 ss := s.DeQuotedString('"');//双引号 end; //经测试发现在个别情况下StringHelper方法非常慢 //1.s中含有大量双引号时,添加双引号定界符...//ss := s.QuotedString('"');//非常慢,比ss := AnsiQuotedStr(s, '"')慢几十倍 //2.s中含有大量双引号转义时,去除双引号定界符 //ss :=

30340

微信开发--微信小程序(二)

' / ':''}} 4. php定界符 这个是微信公众号里用到的,突然想起来了,来总结一下它的基本用法....定界符<<<,当需要输出大段文本时,一般选用定界符,它的输出形式和使用双引号输出的表现一致,只是没有双引号,这意味着在定界符中的字符串不需要转义双引号。...php $testFloat = 0.58; // 我在这里使用html作为定界符标识(定界符标识是可以自定义的) echo <<<html <!...因此,像类似html大段文本的输出,就可以使用定界符方式,html元素属性就不用对双引号进行转义了。...使用定界符<<< 的注意事项(缺一不可) 定界符标识必须前后一致 可以任意定义定界符标识,比如 echo html div ,尽量选用有意义的标识符,并遵循某类命名规范。

13.2K51

WireShark+Winhex:流量分析的好搭档

这里有一点需要注意,如果你细心的话会发现,保存后的文件如果用winhex打开,你会发现有3位定界符,这是wireshark自带的,为了区分各协议层之间的东西添加的,但是由于zip压缩文件对定界符不敏感,...直接向后识别50 4B 03,所以即便有定界符也可以顺利打开文档: ?...这里注意的是,因为图片文件对定界符敏感,如果在其他情况下复制原始十六进制,要去掉wireshark设计的3位定界符,否则无法正常打开文件!...复习回顾 我们复习整个过程,我们注意到: 1、zip对定界符不敏感,图片对定界符敏感,只要弄明白这个,不论那种方法都可以还原文件。...4、zip压缩包以及jpg图片文件的文件标识符,以及是否对定界符敏感。 5、用winhex还原保存流量中的文件。

2.9K60
领券