搜索结果
查询Tags标签： url，共有 2151条记录-
学习笔记三十：SQLMap处理高权限的Mssql的注入
当我们确定一个SQL Server的网站具有注入漏洞后，可以放进SQLMap里查看它具体有那些类型的注入漏洞。 之后我们可以用sqlmap -u "网站URL" --current-user 命令来查看当前用户权限 再之后用sqlmap -u "网站URL" --is-dba 命令来查看当前用户是否是数…
2021/12/19 19:20:06 人评论 次浏览 -
小程序太阳码 ，不发布也可以测试
/*** 获取小程序太阳码*/public function getXcxCodeUrl($access_token,$scene,$page,$check_path = true,$env_version = release) {$request_data = [page => $page, // 如: pages/index/index 。 这里pages前面没有斜杠/ 。scene => $scene,check_path => $c…
2021/12/18 20:52:22 人评论 次浏览 -
小程序太阳码 ，不发布也可以测试
/*** 获取小程序太阳码*/public function getXcxCodeUrl($access_token,$scene,$page,$check_path = true,$env_version = release) {$request_data = [page => $page, // 如: pages/index/index 。 这里pages前面没有斜杠/ 。scene => $scene,check_path => $c…
2021/12/18 20:52:22 人评论 次浏览 -
Python采集天天基金数据，帮你掌握基金最新动向
本次案例实现流程一、思路分析需要什么数据?需要的数据在哪里?二、代码实现发送请求 获取数据 解析数据 多页爬取 保存数据知识点requests发送请求 开发者工具的使用 json类型数据解析 正则表达式的使用开发环境版 本：python 3.8 编辑器：pycharm 2021.2本次目标对于本…
2021/12/18 17:20:24 人评论 次浏览 -
Python采集天天基金数据，帮你掌握基金最新动向
本次案例实现流程一、思路分析需要什么数据?需要的数据在哪里?二、代码实现发送请求 获取数据 解析数据 多页爬取 保存数据知识点requests发送请求 开发者工具的使用 json类型数据解析 正则表达式的使用开发环境版 本：python 3.8 编辑器：pycharm 2021.2本次目标对于本…
2021/12/18 17:20:24 人评论 次浏览 -
Python脚本-通过搜索引擎批量寻找利用注入点
合伙创业、商业需求 Q：1274510382 思路 : 利用现有的搜索引擎API以及GoogleHacking技术 , 批量进行关键字查询和注入点检测 #分为三步 : URL采集 对采集到的不可能的URL进行过滤 , 例如静态的页面等 注入点检测 https://www.exploit-db.com/google-hacking-database UR…
2021/12/18 12:50:43 人评论 次浏览 -
Python脚本-通过搜索引擎批量寻找利用注入点
合伙创业、商业需求 Q：1274510382 思路 : 利用现有的搜索引擎API以及GoogleHacking技术 , 批量进行关键字查询和注入点检测 #分为三步 : URL采集 对采集到的不可能的URL进行过滤 , 例如静态的页面等 注入点检测 https://www.exploit-db.com/google-hacking-database UR…
2021/12/18 12:50:43 人评论 次浏览 -
Python函数开发的四条原则
众所周知，熟悉Python的小伙们接触最多的就是函数，函数是组织好的、可重复使用的、用来实现单一或相关联功能的代码段。 函数能提高应用的模块性和代码的重复利用率。除了Python提供了许多内建函数，比如print()。而我们接触最频繁的就是用户自定义函数。 函数定义函数定…
2021/12/18 12:49:58 人评论 次浏览 -
Python函数开发的四条原则
众所周知，熟悉Python的小伙们接触最多的就是函数，函数是组织好的、可重复使用的、用来实现单一或相关联功能的代码段。 函数能提高应用的模块性和代码的重复利用率。除了Python提供了许多内建函数，比如print()。而我们接触最频繁的就是用户自定义函数。 函数定义函数定…
2021/12/18 12:49:58 人评论 次浏览 -
python - 接口自动化 - Requests 调试脚本综合实战
学校管理系统接口测试基本流# 引入模块requests与random import requests import random import json # 管理系统父路径 SMS_Url = "http://192.168.233.128:8080/recruit.students/school/manage"## 登录系统 # 学校管理系统登录页路径 SMS_LoginUrl = &quo…
2021/12/17 20:19:48 人评论 次浏览 -
python - 接口自动化 - Requests 调试脚本综合实战
学校管理系统接口测试基本流# 引入模块requests与random import requests import random import json # 管理系统父路径 SMS_Url = "http://192.168.233.128:8080/recruit.students/school/manage"## 登录系统 # 学校管理系统登录页路径 SMS_LoginUrl = &quo…
2021/12/17 20:19:48 人评论 次浏览 -
day4 crm客户管理之初始化权限校验
用户访问，在中间件从session中获取用户权限信息，并进行权限验证 目录# -*- encoding: utf-8 -*- """ @File : midle.py @Time : 2021-12-16 8:59 @Author : tangsai @Email : 294168604@qq.com @Software: PyCharm """ import r…
2021/12/16 23:14:06 人评论 次浏览 -
day4 crm客户管理之初始化权限校验
用户访问，在中间件从session中获取用户权限信息，并进行权限验证 目录# -*- encoding: utf-8 -*- """ @File : midle.py @Time : 2021-12-16 8:59 @Author : tangsai @Email : 294168604@qq.com @Software: PyCharm """ import r…
2021/12/16 23:14:06 人评论 次浏览 -
day5 crm客户管理权限控制代码优化
需要优化的部分 用户权限初始化代码需要单独放置在一个模块里，且放在rbac目录中session的key键值需要配置化，在setting文件配置用户权限校验中间件需要放在权限目录中，不能放置在业务代码中优化后 优化后项目目录具体代码 web/views/account.py from django.shortcuts …
2021/12/16 23:11:26 人评论 次浏览 -
day5 crm客户管理权限控制代码优化
需要优化的部分 用户权限初始化代码需要单独放置在一个模块里，且放在rbac目录中session的key键值需要配置化，在setting文件配置用户权限校验中间件需要放在权限目录中，不能放置在业务代码中优化后 优化后项目目录具体代码 web/views/account.py from django.shortcuts …
2021/12/16 23:11:26 人评论 次浏览
