Python startswith（） 函数 判断字符串开头

2017年02月05日 13 阅读

函数：startswith（）作用：判断字符串是否以指定字符或子字符串开头一、函数说明语法：string.startswith（str, beg=0,end=len（string）） 或string[beg:end].startswith（str）参数说明：string： 被检测的字符串str： 指定的字符或者子字符串。（可以使用元组，会逐一匹配）beg： 设置字符串检测的起始位置（可选）end： 设置字符串检测的结束位置（可选）如果存在参数 b...

多个ManageEngine产品任意文件上传漏洞（CVE-2014-5006）

2017年02月05日 13 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：ManageEngine DesktopCentral 8 － 9 build 90054描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69493CVE（CAN） ID: CVE-2014-5006ManageEngine是企业级IT管理软件，...

Python endswith（） 函数 判断字符串结尾

2017年02月05日 13 阅读

函数：endswith（）作用：判断字符串是否以指定字符或子字符串结尾，常用于判断文件类型 相关函数：判断字符串开头 startswith（）一、函数说明语法：string.endswith（str, beg=[0,end=len（string）]） string[beg:end].endswith（str）参数说明：string： 被检测的字符串str： 指定的字符或者子字符串（可以使用元组，会逐一匹配）beg： 设置字符串检测的起始位置（可...

Net-SNMP snmptrapd远程拒绝服务漏洞（CVE-2014-3565）

2017年02月05日 13 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：Net-SNMP net-snmp描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69477CVE（CAN） ID: CVE-2014-3565Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP在处理...

Python len（） 函数 获取字符串长度

2017年02月05日 13 阅读

Python函数：len（）1：作用：返回字符串、列表、字典、元组等长度2：语法：len（str）3：参数：str：要计算的字符串、列表、字典、元组等4：返回值：字符串、列表、字典、元组等元素的长度5：实例5.1、计算字符串的长度：>>> s = "hello good boy doiido">>> len（s）215.2、计算列表的元素个数：>>> l = ["h","e","l","l","o"]&...

ManageEngine DesktopCentral任意文件上传漏洞（CVE-2014-5007）

2017年02月05日 13 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：ManageEngine DesktopCentral 8 － 9 build 90054描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69491CVE（CAN） ID: CVE-2014-5007ManageEngine是企业级IT管理软件，...

Python upper（） 函数 转换为大写字母

2017年02月05日 14 阅读

Python函数：upper（）1：作用：字符串中的小写字母转为大写字母。2：语法：string.upper（）3：返回值：返回被转为大写字母的字符串4：实例>>> from string import upper>>> s = "Hello Good BoyLinuxidc 123456">>> print s.upper（）HELLO GOOD BOYLINUXIDC 123456---------...

jQuery事件绑定失败问题排查

2017年02月05日 13 阅读

昨天开发的时候一直纠结一个问题，给a标签注册事件，却一直没有注册上！$（"#myTab li a"）.click（function（） { localStorage.setItem（tabId, $（this）.attr（"href"））;}）;完全是一个普通的事件注册代码。今天排查的结论是，$（"#myTab li a"）这个元素是ajax异步加载的。而我在ajax的代码调用完毕之后，立刻注册事件。那么问题来了，ajax代码是异步执行的，代码调用完了，不...

WordPress WPTouch Mobile插件任意文件上传漏洞

2017年02月05日 12 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：WordPress WPTouch Mobile 3.4.6描述：--------------------------------------------------------------------------------WordPress WPTouch Mobile插件可为WordPress网站的移动用户自动启用简明的移动主题。WordPress WPTouch Mobile插...

SAP Crystal Reports远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SAP Crystal Reports描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69557CVE（CAN） ID: CVE-2014-5506SAP Crystal Reports是商业智能应用，用于设计和生成报表。SAP Crystal ...

用Maven命令行创建多模块Web项目

2017年02月05日 15 阅读

用eclipse的图形界面创建多模块web工程感觉略慢，用命令行的方式会十分的快。介绍下用命令行的方式创建一个多模块的java web工程。首先创建一个父项目，命令如下：mvn archetype:create -DgroupId=com.**.im -DartifactId=im-risk命令完成之后发现有了一个im-risk文件夹，进入这个文件夹，修改pom.xml，把打包类型由jar修改成pom。如果不修改这个参数，后面将无法创建子模块。然后在这个文...

Log4j指定包或类打到单独的日志文件的配置

2017年02月05日 14 阅读

log4j指定包或类打到单独的日志文件的配置根据日志定位问题的时候，如果所有的日志都打到一个日志文件里，查问题就很不直观了。指定某个路径的包或类打到单独的日志文件的配置如下：<appender name="poll" class="org.apache.log4j.DailyRollingFileAppender"> <param name="encoding" value="UTF-8" /> <param name="Fi...

SAP Crystal Reports RPT文件处理远程栈缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SAP Crystal Reports描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69558CVE（CAN） ID: CVE-2014-5505SAP Crystal Reports是商业智能应用，用于设计和生成报表。SAP Crystal ...

Python raw_input（）和input（） 函数 读取交互输入

2017年02月05日 13 阅读

函数：raw_input（）和input（）注意：在python3.x中，已经删除raw_input（），取而代之的是input（），当然这仅仅是重命名，用法还是一样。因此在这里介绍的是python2.x中的raw_input（）和input（），在python3.x中只要按raw_input（）的使用方式就行1：作用：读取控制台的输入与用户实现交互2：语法raw_input（[prompt]） input（[prompt]）3：参数prompt：如果存在...

WordPress Advanced Access Manager插件任意文件覆盖漏洞（CVE-2014-6059）

2017年02月05日 13 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：WordPress Advanced Access Manager 2.8.2WordPress Advanced Access Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69549CVE（CAN） ID: CVE-2014-...

Java中的TimeZone夏令时问题解决

2017年02月05日 13 阅读

在Linux上使用system-config-date工具来设置了一个TimeZone之后（设置的结果会被记录在/etc/sysconfig/clock文件中），在进出夏令时的时候Java中取的时间不能跟着夏令时的时钟变化，从而导致Java中的系统时间出现混乱。我们写了一个小程序用来获取当前机器上的TimeZone信息，以及打印一些时间看看进/出夏令时的时候时间的变化。import java.text.SimpleDateFormat;import jav...

SolarWinds Log &amp; Event Manager HyperSQL远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SolarWinds Log & Event Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69559CVE（CAN） ID: CVE-2014-5504SolarWinds Log & Event Manager...

Python 日期时间处理

2017年02月05日 13 阅读

Python开发过程中最常用的时间处理就是获取时间戳，获取当前日期，或者时间戳，日期互转，做个总结，免得总找不着。1、获取当前timestamp>>> from time import time >>> time（）1423023221.5851322、获取当前日期12 >>> from time import localtime,strftime,time >>> strftime（...

PrestaShop Mpay24 Payment Module信息泄露和SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：Mpay24 Mpay24 1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69560CVE（CAN） ID: CVE-2014-2008,CVE-2014-2009Prestashop是电子商务解决方案。Mpay24是针对电子商务和移动电...

Python 正则表达式re模块使用

2017年02月05日 15 阅读

re是Python的正则表达式模块，在此记录实际开发过程中的使用。正则表达式的最佳实践是使用re.compile方法编译后使用，效率会更好1、re.search（）example：TS 1423031065.017865025 2015-02-04 14:24:25 14:24:25 up 82 days, 23:51, 2 users, load average: 0.02, 0.03, 0.10匹配 TS开头跟一个空格后跟若干个数字。>>&...