weixin_46554184-CSDN博客

原创 Web安全攻防

不用密码登陆账号一、XSS1.session和cookie①cookie：客户端访问服务器时，服务器发送给客户端cookie，用来记录客户端用户的信息（比如账户密码等），客户端保存cookie值，以后客户端每次访问服务器时都会携带这份cookie，服务器根据cookie来识别用户。②session：客户端访问服务器时，服务器端创建一个session保存在服务器端，然后给服务器发送一个特殊的cookie（sessionid），客户端器下次访问服务器时，服务器根据客户端cookie中的sessi

2022-06-23 14:50:51 244 1

原创端口扫描技术

(79条消息) 端口扫描原理和划分_HideInTime的博客-CSDN博客_扫描器通过什么来判断端口的状态一、端口分类固定端口（0－1023）：TCP的21（ftp），80（http），139（netbios），UDP的7（echo），69（tftp）等等动态端口（1024－49151）：这些端口并不被固定的捆绑于某一服务，操作系统将这些端口动态的分配给各个进程，同一进程两次分配有可能分配到不同的端口二、常用端口扫描技术1. 全TCP连接Connect()扫描此扫描试图与每一...

2022-04-13 18:30:00 3703

原创交换机技术

一、交换机的工作原理(转发原理）最初以太网采用广播方式通信，即CSMA/CD机制(载波侦听，多路访问，冲突检测），CSMA/CD是一种共享式的。但是当以太网被升级以后，由共享机制转化为了交换机制。也就从CSMA/CD机制转变为了转发机制。转发机制依赖于端口号和MAC地址表。交换机在启动成功以后，进入初始状态，此时端口号和MAC地址表是空的。（因此交换机设备一旦断电，断电以后端口号和MAC地址表就变成空的了)。进入初始状态以后，会进入MAC地址学习。假设主机A要给主机B发消息，主机A先发送数据帧给

2021-12-21 09:43:54 2211

原创 Python异常处理

(23条消息) Python异常及处理方法总结_polyhedronx的博客-CSDN博客_python异常Python内置异常在Python中，异常也是对象，可对它进行操作。BaseException是所有内置异常的基类，但用户定义的类并不直接继承BaseException，所有的异常类都是从Exception继承，且都在exceptions模块中定义。Python自动将所有异常名称放在内建命名空间中，所以程序不必导入exceptions模块即可使用异常。一旦引发而且没有捕捉SystemExit异

2021-11-11 20:00:00 462

原创 Python文件操作

打开文件：open（）open （filename,mode) open函数默认以只读方式打开文件，并且返回文件对象，即默认mode位只读(r)一般以下较为常用：

2021-11-08 22:30:00 615

原创 Python函数

函数代码块以def关键词开头，后接函数标识符名称和圆括号（）标识符对应的是内存地址任何传入参数和自变量必须放在圆括号中间，圆括号之间可以用于定义参数函数的第一行语句可以选择性地使用文档字符串-用于存放函数说明函数内容以冒号起始，并且缩进 return[表达式]结束函数，选择性地返回一个值给调用方。不带表达式地return相当于返回None Python可以return多个值带参函数形参和实参可变对象和不可变对象...

2021-11-04 20:00:00 134

原创字典和集合

字典是可变的无序的对象集和，使用print输出时，通常输出的顺序和定义的顺序是不一致的字典的键必须是唯一的，但值则不必字典的值可以取任何数据类型，但键必须是不可变的，如字符串，数字或元组访问字典把相应的键放入方括号中: 如print('' dict['name']:'',dict['name']) 如果访问字典里没有的键，则输出会报错 ...

2021-11-02 21:54:44 80

原创字符串处理

字符串，元组，数字都是不可变类型可以使用引号('或'')来创建字符串 python不支持单字符类型访问字符串的值用方括号来访问字符串从左到右 :从0到len(str)-1 // 从右到左 :从-1到-len(str)更新字符串python的字符串是不可变的，我们无法对原字符串做任何修改。但，可以将字符串的一部分复制到新创建的字符串，达到“看起来修改”的效果。①可以使用+将多个字符串拼接起来。也可以将多个字面字符串直接放到一起实现拼接。(1) 如果+两边都是字符串，则拼接。(..

2021-11-02 16:15:20 1501

weixin_46554184的博客