Nawkham-CSDN博客

原创渗透测试实用工具——持续更新

simple-modify-headers添加，修改或删除HTTP（S）请求或响应的标头字段simple-modify-headers

2020-11-19 17:24:27 333

第7章函数式编程本章我们将介绍一种新的编程范式：函数式编程（Functional Programming）。随着近年来并行运算的发展，人们发现函数式编程适用于并行运算。Python虽然不是纯粹的函数式编程，但包含了不少函数式编程的语法。7.1 又见函数1. python中的函数式函数式编程的本质在于封装。函数式编程以函数为中心进行代码封装。我们已经知道Python中的函数实际上是一些特殊的对象。这一条已经符合了函数式编程的一个重要方面：函数是第一级对象，能像普通对象一样使用。函数是编程要求其变

2021-01-12 00:24:38 349

原创《从Python开始学编程》第6章与对象的深入交往

第6章与对象的深入交往在本章的前半部分，我们将探索Python“一切皆对象”背后的含义。许多语法，如运算符、元素引用、内置函数中，其实都来自于一些特殊对象。这样设计即满足了Python多范式的需求，又能以简单的体系满足丰富的语法需求，如运算符重载与即时特性等。而在本章后半部分，我们将深入到对象相关的重要机制，如动态类型和垃圾回收。6.1 一切皆对象1. 运算符list是列表的类。如果用dir(list)调查list的属性，能看到一个属性是__add__()。从样式上看，__add__()是特殊方法

2021-01-06 22:17:22 210

原创第5章对象带你飞

第5章对象带你飞5.1 存储1. 文件Python中的数据都保存在内存中，当电脑断电时，内存中的数据就会消失。另一方面，如果Python程序运行结束，那么分配给这个程序的内存空间也会清空。为了长期持续地存储，Python必须把数据存储在磁盘中。磁盘以文件为单位来存储数据。如果以字节为单位，也就是每8位二进制数序列为单位，那么这个数据序列就称为文本。这是因为，8位二进制数序列正好对应ASCII编码中的一个字符。而Python能够借助文本对象来读写文件。在Python中，我们可以通过内置函数open

2020-12-05 00:34:07 250

原创 HTTP协议常用Headers、方法Methods、状态码

HTTP协议常用Headers、方法Methods、状态码标题HeadersCookiecookieHTTP请求报头包含存储先前通过与所述服务器发送的HTTP cookiesSet-Cookie头。语法：Cookie: <cookie-list>Cookie: name=valueCookie: name=value; name2=value2; name3=value3<cookie-list>形式为名称-值对列表<cookie-name>=<co

2020-12-02 00:47:58 649

原创 mysql常用函数和变量

mysql常用函数和变量use mysql;alter user “root”@“localhost” identified by “123”;use mysql;alter user “root”@“localhost” identified by “123”;flush privileges;SET PASSWORD Statement MySQL 5.7GRANT Statement MySQL 8.0 MySQL 8.0 CREATE USER Statementmysqladmi

2020-11-27 17:43:33 224

原创 PHP文件读写、数据库基础命令

PHP文件读写fopenfopenfclosefclosefreadfreadfread() 从文件指针 handle 读取最多 length 个字节。feoffeoffeof — 测试文件指针是否到了文件结束的位置如果文件指针到了 EOF 或者出错时则返回 TRUE，否则返回一个错误（包括 socket 超时），其它情况则返回 FALSE。fgets()fgetsfgets — 从文件指针中读取一行从指针 handle 指向的文件中读取了 length -

2020-11-26 17:16:02 579 1

原创 PHP基础——文件包含、会话管理

字符串处理函数文件包含引入某些文件，去使用该文件中的内容。在PHP中文件包含的函数有4个：include "filename" 或include("filename")包含文件时，如果找不到被包含的文件会警告，后续代码依旧会执行includeinclude_once "filename"用法和include用法基本一致，包含文件只需要一次即可，后续可以一直使用include_oncerequire "filename"包含文件时，如果找不到会报致命错误，脚本停止运行，后面的

2020-11-26 10:41:48 171

原创 PHP基础——留言板v1.0

_GET，\_GET，_GET，_POST<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title></head><body><form action="demo.php" method="GET"> 用户：<input type="text" name="

2020-11-25 11:10:27 153

原创来自PHP之外的变量——HTML表单（GET和POST）

来自PHP之外的变量——HTML表单（GET和POST）HTML表单（GET和POST）当一个表单提交给PHP脚本时，表单中的信息会自动在脚本中可用。有很多访问此信息的方法，例如：Example #1 一个简单的 HTML 表单<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title></head&

2020-11-23 23:58:01 461

原创 PHP基础——处理表单

处理表单来自PHP之外的变量，HTML表单（GET和POST）Example #1 一个简单的 HTML 表单<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title></head><body><form action="action.php" method="post"&

2020-11-23 22:14:19 352

原创 PHP基础——实用的脚本

PHP基础——实用的脚本检查浏览页面的访问者在用什么浏览器。需要检查用户的agent字符串，它是浏览器发送的HTTP请求的一部分。该信息被存储在一个变量中，这个变量是$_SERVER['HTTP_USER_AGENT']。$_SERVER 是一个特殊的PHP保留变量，它包含了web服务器提供的所有信息。Example #1 打印一个变量（数组元素)<?php echo $_SERVERP['HTTP_USER_AGENT'];?>在以上例子中，我们打印了一个数组的单元。

2020-11-23 21:47:44 387

原创 DOM编程和AJAX

DOM编程通过DOM(document object module、概念上的东西，W3C标准)去操作，修改网页文档。DOM的官方定义：W3C的DOM，可以使程序或脚本(JS或AS、JScript)，动态的访问或操作文档的内容（具体的数据）、结构（HTML标签，元素）、样式（CSS）、事件。DOM只是一个标准，就是操作网页的标准。而这个标准(模型)在浏览器中，以“对象”的方式实现。核心DOM：提供了操作HTML文档(显示)或**XML文档(存储数据)**的公共的属性和方法。HTMLDOM：针对HT

2020-11-20 18:56:44 400

原创 JavaScript控制流、JavaScript DOM操作

JavaScript控制流 <script> let str = "icq123"; for (let index = 0; index < str.length; index++) { document.write(str[index]+"<br>"); } </script> let str = "icq123";

2020-11-19 17:21:38 200

原创 JavaScript--Hello,World!

“script”标签JavaScript 程序可以在 <script> 标签的帮助下插入到 HTML 文档的任何地方。外部脚本如果你有大量的JavaScript代码，我们可以将她放入一个单独的文件中。脚本文件可以通过src特性（attribute）添加到HTML文件中。<script src="/path/to/script.js"></script>这里，/path/to/script.js是脚本文件从网站根目录开始的绝对路径。当然，也可以提供当前页面的相对

2020-11-18 19:43:56 217

原创 JS基础语法，if分支

计算两个数的和，js和html在同一目录下// 文件名：add.jsfunction add(a, b) { return a+b;}<head> <script type="text/javascript" src="add.js"></script></head><body> <input type="button" name="bt" value="计算和" onclick="alert(add(1

2020-11-18 17:17:35 320 2

原创 JavaScript基础语法

JavaScript基础浏览器可以解析HTML+CSS+JavaScript嵌入HTML文件中一般放在中<head> <script> alert("HY000") </script></head>定义外部文件将javascript代码卸载一个独立的脚本（扩展名为.js）中，在页面中使用时直接导入该脚本<script type="text/javascript" src="https://www.

2020-11-17 17:13:19 153

原创 Python基础：对象基本概念、继承、列表元组对象、循环函数模块异常对象

2. 类描述鸟类class Brid(object): feather = True reproduction = "egg"关键字class来定义一个类。类的名字就是鸟（Brid）。括号里有一个关键词object，也就是“东西“的意思，即某一个个体。我们把个体称为对象。一个类别下，可以有多个个体。冒号和缩进说明了属于这个类的代码。在隶属于这个类别的程序块中，我们定义了两个量，一个用于说明鸟类有羽毛（feather），一个用于说明鸟类的繁殖方式（reproduction），这两个量

2020-11-16 19:11:18 261

原创 Python基础——函数、参数传递、递归、引用模块、异常处理

第3章过程大于结果2. 定义函数def square_sum(a, b): a = a**2 b = b**2 c = a + b return c即使没有输入数据，函数后面的括号也要保留。由于函数定义中的参数是一个形式化代表，并非真正数据，所以又称为形参（Parameter）。关键字return用于说明函数的返回值，即函数的输出数据。作为函数的最后一句，函数执行到return时就会结束，不管它后面是否还有其他函数定义语句。如果把square_sum()改为如

2020-11-14 22:50:51 260

原创 Python序列、词典、for循环、while循环、跳过或终止、代码规范

2.2 计算机记性好P423. 序列序列是有顺序的数据集合。序列包含的一个数据被称为序列的一个元素（element）。序列可以包含一个或多个元素，也可以是完全没有任何元素的空序列。元祖（Tuple）一旦建立，元祖的各个元素不可再改变。元祖看起来就像一种特殊的表，有固定的数据。元祖也被翻译为“定值表”。example_tuple = (2, 1.3, "love", 5.6, 9, 12, False) # 一个元祖type(example_tuple) # 结果为tuple列表（L

2020-11-12 19:10:22 390

原创 Windows基础命令

Windows命令学习Tips不是windows命令就会显示"不是内部或外部命令，也不是可运行的程序或批处理文件。"在win10中，选中内容即可复制在老版本的win中，右键标记，再ctrl+c打开cmd的三种方式win+r->运行->cmd，exit退出命令提示符按住shift键的同时，右键->在此处打开PowerShell窗口在资源管理器的地址栏中输入cmd，回车->在当前目录打开cmd基本命令systeminfo：获取当前系统

2020-11-09 20:05:17 676

原创 Linux常用系统管理命令

Linux常用系统管理命令netstat-n或--numeric直接使用IP地址，而不通过域名服务器。-t或--tcp 显示TCP传输协议的连线状况。-u或--udp 显示UDP传输协议的连线状况。-l或--listening 显示监控中的服务器的Socket。-p或--programs 显示正在使用Socket的程序识别码和程序名称；netstat -ntulp 查看开放了哪些端口netstat -a 显示详细网络状况netstat -nu 查看当

2020-11-09 19:59:38 214

原创反射型，存储型，基于DOM类型的XSS原理+DVWA详细解析

XSS跨站脚本攻击XSS概述XSS定义XSS(Cross Site Scripting)–跨站脚本攻击。为了区别于CSS,缩写为XSS。跨站脚本攻击是一种常见的Web安全漏洞，它主要是指攻击者可以在页面中插入恶意脚本代码，当受害者访问这些页面时，浏览器会解析并执行这些恶意代码，从而达到窃取用户身份、钓鱼、传播恶意代码和控制用户浏览器等行为。XSS产生原因由于Web程序对用户的输入过滤不足，导致用户输入的恶意HTML/JavaScript代码注入到网页中，混淆原有语义，产生新的恶意语义。在其他用户访

2020-08-16 17:13:49 2165

Nawkham的博客