Python len（） 函数 获取字符串长度

2017年02月05日 11 阅读

Python函数：len（）1：作用：返回字符串、列表、字典、元组等长度2：语法：len（str）3：参数：str：要计算的字符串、列表、字典、元组等4：返回值：字符串、列表、字典、元组等元素的长度5：实例5.1、计算字符串的长度：>>> s = "hello good boy doiido">>> len（s）215.2、计算列表的元素个数：>>> l = ["h","e","l","l","o"]&...

ManageEngine DesktopCentral任意文件上传漏洞（CVE-2014-5007）

2017年02月05日 11 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：ManageEngine DesktopCentral 8 － 9 build 90054描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69491CVE（CAN） ID: CVE-2014-5007ManageEngine是企业级IT管理软件，...

Python upper（） 函数 转换为大写字母

2017年02月05日 12 阅读

Python函数：upper（）1：作用：字符串中的小写字母转为大写字母。2：语法：string.upper（）3：返回值：返回被转为大写字母的字符串4：实例>>> from string import upper>>> s = "Hello Good BoyLinuxidc 123456">>> print s.upper（）HELLO GOOD BOYLINUXIDC 123456---------...

jQuery事件绑定失败问题排查

2017年02月05日 11 阅读

昨天开发的时候一直纠结一个问题，给a标签注册事件，却一直没有注册上！$（"#myTab li a"）.click（function（） { localStorage.setItem（tabId, $（this）.attr（"href"））;}）;完全是一个普通的事件注册代码。今天排查的结论是，$（"#myTab li a"）这个元素是ajax异步加载的。而我在ajax的代码调用完毕之后，立刻注册事件。那么问题来了，ajax代码是异步执行的，代码调用完了，不...

WordPress WPTouch Mobile插件任意文件上传漏洞

2017年02月05日 10 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：WordPress WPTouch Mobile 3.4.6描述：--------------------------------------------------------------------------------WordPress WPTouch Mobile插件可为WordPress网站的移动用户自动启用简明的移动主题。WordPress WPTouch Mobile插...

SAP Crystal Reports远程代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SAP Crystal Reports描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69557CVE（CAN） ID: CVE-2014-5506SAP Crystal Reports是商业智能应用，用于设计和生成报表。SAP Crystal ...

用Maven命令行创建多模块Web项目

2017年02月05日 13 阅读

用eclipse的图形界面创建多模块web工程感觉略慢，用命令行的方式会十分的快。介绍下用命令行的方式创建一个多模块的java web工程。首先创建一个父项目，命令如下：mvn archetype:create -DgroupId=com.**.im -DartifactId=im-risk命令完成之后发现有了一个im-risk文件夹，进入这个文件夹，修改pom.xml，把打包类型由jar修改成pom。如果不修改这个参数，后面将无法创建子模块。然后在这个文...

Log4j指定包或类打到单独的日志文件的配置

2017年02月05日 12 阅读

log4j指定包或类打到单独的日志文件的配置根据日志定位问题的时候，如果所有的日志都打到一个日志文件里，查问题就很不直观了。指定某个路径的包或类打到单独的日志文件的配置如下：<appender name="poll" class="org.apache.log4j.DailyRollingFileAppender"> <param name="encoding" value="UTF-8" /> <param name="Fi...

SAP Crystal Reports RPT文件处理远程栈缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SAP Crystal Reports描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69558CVE（CAN） ID: CVE-2014-5505SAP Crystal Reports是商业智能应用，用于设计和生成报表。SAP Crystal ...

Python raw_input（）和input（） 函数 读取交互输入

2017年02月05日 11 阅读

函数：raw_input（）和input（）注意：在python3.x中，已经删除raw_input（），取而代之的是input（），当然这仅仅是重命名，用法还是一样。因此在这里介绍的是python2.x中的raw_input（）和input（），在python3.x中只要按raw_input（）的使用方式就行1：作用：读取控制台的输入与用户实现交互2：语法raw_input（[prompt]） input（[prompt]）3：参数prompt：如果存在...

WordPress Advanced Access Manager插件任意文件覆盖漏洞（CVE-2014-6059）

2017年02月05日 11 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：WordPress Advanced Access Manager 2.8.2WordPress Advanced Access Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69549CVE（CAN） ID: CVE-2014-...

Java中的TimeZone夏令时问题解决

2017年02月05日 11 阅读

在Linux上使用system-config-date工具来设置了一个TimeZone之后（设置的结果会被记录在/etc/sysconfig/clock文件中），在进出夏令时的时候Java中取的时间不能跟着夏令时的时钟变化，从而导致Java中的系统时间出现混乱。我们写了一个小程序用来获取当前机器上的TimeZone信息，以及打印一些时间看看进/出夏令时的时候时间的变化。import java.text.SimpleDateFormat;import jav...

SolarWinds Log &amp; Event Manager HyperSQL远程代码执行漏洞

2017年02月05日 11 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SolarWinds Log & Event Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69559CVE（CAN） ID: CVE-2014-5504SolarWinds Log & Event Manager...

Python 日期时间处理

2017年02月05日 11 阅读

Python开发过程中最常用的时间处理就是获取时间戳，获取当前日期，或者时间戳，日期互转，做个总结，免得总找不着。1、获取当前timestamp>>> from time import time >>> time（）1423023221.5851322、获取当前日期12 >>> from time import localtime,strftime,time >>> strftime（...

PrestaShop Mpay24 Payment Module信息泄露和SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：Mpay24 Mpay24 1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69560CVE（CAN） ID: CVE-2014-2008,CVE-2014-2009Prestashop是电子商务解决方案。Mpay24是针对电子商务和移动电...

Python 正则表达式re模块使用

2017年02月05日 13 阅读

re是Python的正则表达式模块，在此记录实际开发过程中的使用。正则表达式的最佳实践是使用re.compile方法编译后使用，效率会更好1、re.search（）example：TS 1423031065.017865025 2015-02-04 14:24:25 14:24:25 up 82 days, 23:51, 2 users, load average: 0.02, 0.03, 0.10匹配 TS开头跟一个空格后跟若干个数字。>>&...

多个IBM DB2产品栈缓冲区溢出漏洞（CVE-2014-3094）

2017年02月05日 11 阅读

发布日期：2014-08-29更新日期：2014-09-04受影响系统：IBM DB2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69550CVE（CAN） ID: CVE-2014-3094IBM DB2是一个大型的商业关系数据库系统。IBM DB2处理ALTER MODULE语句时没有正确检查边界，在实现上存...

Python 日志记录模块logging的使用

2017年02月05日 11 阅读

shell当中记录log，满眼花花的重定向符合，看着很不爽有没有！我喜欢python，就是喜欢这种买个手电筒，备用电池都准备好了的感觉。logging模块很简单，导入模块，定义日志格式。代码中就可以通过logging.info（），logging.warning（）,logging.debug（）记录日志了。而且立刻感觉整个人好了很多……import logging logging.basicConfig（level=loggi...

Mozilla Firefox/Thunderbird多个内存破坏漏洞（CVE-2014-1562）

2017年02月05日 11 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：Mozilla Firefox Mozilla Thunderbird描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69519CVE（CAN） ID: CVE-2014-1562Firefox/Thunderbird/SeaMonkey是Moz...

Python 调用系统命令

2017年02月05日 11 阅读

os.systemos.spawnos.popenpopen2commands这些东西统统将被subprocess取代，subprocess真的很好用，有没有！1、subprocess.call（）subprocess.call（）参数是一个列表，如果想把shell命令以字符串的形式传进来，需要添加shell=True这个参数。>>> from subprocess import call >>> call（"df -h...