- 博客(4)
- 收藏
- 关注
RSS订阅原创 csrf漏洞小结
趁着距离还有一段时间 在burp安全学院学习了波web csrf漏洞，漏洞成因那些网上文章那么多，我就不详写了，这篇文章主要写怎么测试csrf漏洞 burp安全学院csrf文章及实验场景 https://portswigger.net/web-security/csrf 以后遇到可能存在csrf的表单提交二话不说按照以下方法先测试提交一波 1，更改请求方式 2，删除token 3，令牌未绑定用户会...
2020-05-04 23:01:24
323
原创 python入坑day2
布尔值 True False 函数 def 关键词定义函数 return 函数返回值 行参名加*可传入任意数量实参以元组方式呈现 //元组不能修改但能重新赋值 行参名加**可传入字典 返回字典 import 导入模块关键词 import from from后面是特定函数 as给函数指定别名 匿名函数 def aa(a): return a+2 print(aa(4)) 等同于 aa=lamb...
2020-05-04 17:56:15
185
原创 py入坑day1
字符串: title()首字母大写 \t 添加空白 \n 换行 strip()移除字符串前后指定字符，默认是空格 lstrip()开头 rstrip()结尾 %s字符串占位符%d数字占位符%f浮点数占位符split(’’) 分割字符串 join()连接字符串用法:!.join(列表名)用!做连接符 列表: append("")列表追加 remove("")删除列表指定元素 insert() 可在列...
2020-05-03 18:34:19
171
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人