安全作业5

简了Grd

已于 2022-07-26 15:37:51 修改

阅读量81

点赞数

文章标签： python

于 2022-07-23 15:50:50 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_54704770/article/details/125945623

版权

Pytho整理：

python

pathon中__name__:作为应用程序的入口，如果没有引用，就直接当作一个文件去执行，则会输入__main__。
在这里插入图片描述

作为一个包引入时，if后面的语句则不会执行
在这里插入图片描述

面向对象，类和封装，构造函数

类：一个模板，一个框架，将不同的对象放进去，命名首字母大写，或是驼峰法
构造函数使用__开头的函数，值得注意的是构造函数可以显示调用，但是这样会变成为普通函数，所以不推荐使用

在这里插入图片描述
对象也能包含函数

在这里插入图片描述

protected，private，public

protected方法可以被子类使用，private则只能自己使用，public所有都能用

python中默认__为私有属性，定义后仍会输出结果，但是在编译的时候会它加上类名
在这里插入图片描述

闭包

闭包=函数+环境变量，环境变量一定在定义函数的外部，且不为全局变量

在这里插入图片描述

列表生成式

类似for循环
在这里插入图片描述
常见的几种

生成器

将列表的[ ]变成( )，就创建了一个生成器generator

在这里插入图片描述
循环到最后一次时会抛出错误，所以可以使用for循环，自动捕获异常

迭代器

可迭代对象（iterable）：可以被for循环的数据，都被叫做可迭代对象，利用iter()函数可以将可迭代对象变成迭代器

在这里插入图片描述

在这里插入图片描述

assert利用蚁剑登录，一句话木马

同eval类似，assert同样可以执行全部命令
首先在小皮软件中启动Apache,并在其根目录中创建index.php文件、
添加代码，再到中国蚁剑进行测试
在这里插入图片描述

可以看到连接成功，这代表我们可以对这个localhost路径下的东西进行诸如下载保存修改等各种操作

接着我们改写代码，再次调用

assert是一个函数，也支持可变函数调用，但是不能实现回调的调用，所以返回数据为空
在这里插入图片描述

改用密码，再次测试仍旧不行

透过抓包看出问题，不使用编码器，默认default,使用的是字符
‘display_errors’

assert函数中参数为表达式或者函数，只有具备以上两种才会执行，所以编码字符就报错，更换编码器改用base64，连接成功
在这里插入图片描述

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
安全作业5

pathon中__name__作为应用程序的入口，如果没有引用，就直接当作一个文件去执行，则会输入__main__。作为一个包引入时，if后面的语句则不会执行。
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。