主要操作思路：更改数据包中的type值。当type为空的页面时候返回html，虽然插入了xss代码并没有弹窗，如图更改type值，页面返回json数据当原本type就存在值怎么办呢，可以试试改变传输方式，将POST请求改成GET附加一个~有时候添加一个新的参数，参数名就可能存在xss。天天测试的日子，让人都恍惚了~
原创
2018-12-15 17:30:04
705阅读
今年夏天的时候，有个20多岁的小伙子来公司面试，我负责应聘的。我问他为什么选择南京这个城市，为什么选择我们公司？小伙子很轻松地说:“这里包吃包住，开销小，来南京想找个对象。”我内心都给他竖大拇指，真敢说，说的这么直白，哪敢招他，心思一点没有在工作上。回答也很直接！作者：王不顾技术
原创
2021-12-22 15:23:25
77阅读
from pyquery import PyQuery as pq html = ''' <div id="panel"> <ul class="list1"> <li class="item1" value1="1234" value2 = "hello world"><a href="https ...
转载
2021-09-06 08:13:00
177阅读
2评论
原创
2021-08-20 10:02:56
361阅读
今天3月1号了，估计年后回来想要跳槽找工作的，从今天就应该开始了。我前几天看到一篇文章是说关于IT行业的跳槽的，其中有一句非常有意思，说：程序员只有两种状态，那就是：刚跳槽和即将跳槽。我呢，今天分享一篇我很久以前写的一篇文章，很久以前写的，大家别闲烂，很有意思，希望对大家能够有所帮助。作为一个程序猿，去年我去了一家非常大的互联网公司面试，我相信大家对于大公司的面试都应该有一定的了解，他们喜欢面试一
原创
2021-05-22 10:01:08
273阅读
ORACLE日期时间函数大全 TO_DATE格式(以时间:2007-11-02 13:45:25为例) Year: yy two digits 两位年 显示值:07 yyy three digits 三位年 显示值:007 yyyy four digits 四位年 显示值:2007 Month: mm number 两位月 显示
原创
2013-04-17 12:15:12
3314阅读
函数
原创
2013-12-13 20:36:14
1127阅读
描述SQL中可用的不同函数类型
在select语句中使用字符、数字和日期函数
描述转换函数的应用
函数是SQL非常有用的特性，可以实现下列功能：
执行数据的计算
编辑单独的数据项
操作多行的输出（Manipulate output for groups of rows）
格式化日期和数字的显示
转换数据类型
SQL函数有时候需要参数，但是总会返回一个值；过程主要是完成一个事件
单行函数：操作数据项
转载
2008-03-21 08:44:00
150阅读
2评论
1.ASCII 2 2.CHR. 2 3.CONCAT. 2 4.INITCAP. 2 5.INSTR(C1,C2,I,J) 3 6.LENGTH *. 3 7.LOWER. 3 8.UPPER. 3 9.RPAD和LPAD.. 3 10.LTRIM和RTRIM *. 4 11.SUBSTR(str ...
转载
2021-07-27 11:14:00
202阅读
2评论
space from dual;A A ZERO SPACE--------- --------- --------- ---------65 97 48 322.CHR 给出整数,返回对应的字符;SQL>
原创
2023-04-21 11:31:44
528阅读
单行函数1.字符函数接收字符输入返回字符或者数值，dual是伪表1.1大小写控制函
原创
2022-09-19 15:46:27
46阅读
# 年月日to_char(xdsj,'yyyy-MM-dd')#时分to_char(xdsj,'hh24:mi')
原创
2021-08-24 19:38:51
231阅读
# 年月日to_char(xdsj,'yyyy-MM-dd')#时分to_char(xdsj,'hh24:mi')
原创
2022-02-18 14:31:27
82阅读
概述ORACLE函数系列：Oracle常见函数大全Oracle-分析函数之连续求和sum(…) over(…)Oracle-分析函数之排序值rank()和dense_rank()Oracle-分析函数之排序后顺序号row_number()Oracle-分析函数之取上下行数据lag()和lead()数值型函数返回绝对值 abs(x)ABS(X)【功能】返回x的绝对值【参数】x，数字型表达式【返回
原创
2022-04-12 10:56:59
1317阅读
字符函数
字符函数参数全部是字符类作为参数，字符函数返回值有的是varchar2类型的值，有的是number类型的值，返回number类型时，没有定义任何精度和刻度范围
表3-1-1字符函数
函数名
函数功能
ASCII
返回与指定的字符对应的十进制数
select ascii(ename) ,job from emp;
CHR
参数为整数,表示某个字符的Unic
原创
2021-07-26 11:57:59
262阅读
字符函数字符函数参数全部是字符类作为参数，字符函数返回值有的是varchar2类型的值，有的是number类型的值，返回number类型时，没有定义任何精度和刻度范围 表3-1-1字符函数函数名函数功能ASCII返回与指定的字符对应的十进制数 select ascii(ename) ,job from emp;...
原创
2022-03-11 11:22:24
454阅读
先介绍一下网络环境：校园宿舍网络，一个宿舍楼有六层，每个楼层有一个vlan，一楼是vlan1，二楼是vlan2，依次类推。。每个楼层有两台接入层交换机，一个宿舍楼有一个汇聚层交换机、。。ip是内网地址，172.20开头的。今天中午十一点左右接了个电话，然后就忙到了晚上十一点。切入正题。 接过电话匆匆来到二楼，说上不了网了，客户端登不上去，然后我是这样办的：
先调
转载
精选
2013-05-20 22:14:41
453阅读
大型网络拓扑图
原创
2018-03-02 15:24:53
645阅读
点赞
a = 1, 2, 3 赋值后的结果，a == (1, 2, 3)，将一个元组（tuple）赋给了变量 a
(1, 2) + (3, ) ⇒ (1, 2, 3)，并不能说明 tuple 可以添加新的元素，而是重新开辟了新的内存空间；
之所以 l.extend(4) 类型错误，而 l.extend('c') 没有问题，在于字符串是可迭代对象，且 Python 中不区分单个字符与字符串的区别，均是
转载
2016-09-14 10:56:00
47阅读
2评论
a = 1, 2, 3 赋值后的结果，a == (1, 2, 3)，将一个元组（tuple）赋给了变量 a
(1, 2) + (3, ) ⇒ (1, 2, 3)，并不能说明 tuple 可以添加新的元素，而是重新开辟了新的内存空间；
之所以 l.extend(4) 类型错误，而 l.extend('c') 没有问题，在于字符串是可迭代对象，且 Python 中不区分单个字符与字符串的区别，均是
转载
2016-09-14 10:56:00
68阅读
2评论
