转自同名微信公众号。自幂数是指一个 n 位数，它的每个位上的数字的n 次幂之和等于它本身。比如 153 = 1**3 + 5**3 + 3**3，是一个3位数的自幂数，也称水仙花数。求所有的水仙花数。求水仙花的循环逻辑很简单，range(100,1000)，即从100到999。但如何获取个位，十位，百位上的数字则需要灵活应用之前的知识。个位：n%10，即数字除以10的余数。十位：int(n/10)
转载
2024-09-02 18:07:50
42阅读
在weakphp我就遇到过，所以很简单，a的参数在下面随便取一个即可 ?： PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以“0E”开头的，那么PHP将会认为他们相同，都是0。以下值在md5加密后以0E开头：QNKCDZO 240610708 s878926199a s155964671a s214587387a s21458
原创
2022-10-27 01:14:46
41阅读
效果源码#!/usr/bin/python
# -*- coding: utf-8 -*-
# @Time : 2021/9/3 13:01
# @Author : AA8j
# @Site :
# @File : test2.py
# @Software: PyCharm
import re
import requests
from fake_useragent imp
转载
2023-06-05 12:00:25
120阅读
改名就是改运，我昨天给自己的微信号改了一个新昵称，希望给我带来新的运气，也欢迎关注我的另一个公众号。 改名就是改运前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。登录页面的验证，比如以下的图形验证码。还
转载
2023-08-02 17:46:57
157阅读
00x0 前置知识由于这篇文章只是想分享一个绕过的姿势，所以不会再从漏洞原理的层面赘言了，如果想学习ssti的话，已经有很多分析的很透彻的文章。不过，还是需要讲一点前置的绕过姿势的。Flask在渲染模板的时候，有"".__class__===""["__class__"]这一特性，把上下文变成了[]中的字符串，这个特性经常会被用来绕过点号的过滤。由于里面的内容已经是字符串了，还可以做一个这样的变形
转载
2023-11-15 19:27:16
40阅读
在编写接口自动化测试用例或其他脚本的过程中，经常会遇到需要绕过用户名/密码或验证码登录，去请求接口的情况，一是因为有时验证码会比较复杂，比如有些图形验证码，难以通过接口的方式去处理；再者，每次请求接口前如果都需要先去登录一次，这样不仅效率低，还耗费资源。有些网站是使用cookie辨别用户身份的，此时我们便可以先登录一次，拿到登录成功后的cookie，后续请求时在请求头中加入该cookie，便可保持
转载
2023-09-05 11:50:53
64阅读
前言有些登录的接口会有验证码：短信验证码，图形验证码等，这种登录的话验证码参数可以从后台获取的（或者查数据库最直接）。获取不到也没关系，可以通过添加cookie的方式绕过验证码。一、抓登录cookie1.登录后会生成一个已登录状态的cookie，那么只需要直接把这个值添加到cookies里面就可以了。2.可以先手动登录一次，然后抓取这个cookie，这里就需要用抓包工具fiddler了3.先打开博
转载
2023-08-14 15:08:31
440阅读
相信很多人在浏览网页时，经常会碰到需要输入验证码才可以继续浏览的情况吧，遇到这种问题，大多数人只能进行繁琐的注册验证，今天小编教大家只要使用python就可以免验证方法。以经常用到的解答网站——上学吧为例，在网站里点击答案页面，会显示验证后才可以查看提示，下面就使用python实现跳过验证码。我们需要通过python构造随机的 X-Forwarded-For 信息来绕过 ASP 网站的
转载
2024-01-15 19:04:19
45阅读
前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。绕过登录方法绕过登录基本有两种方法：第一种方法是登录后查看网站的 cookie，请求 url 的时候把 cookie 带上，第二种方法是启动浏览器带上浏览器的全部信
转载
2023-08-02 12:51:09
16阅读
这阵子在学习爬虫，做练习需要一个禁止爬虫且只需添加Header就能绕过的网站。运气不错，找到一个HTTPS协议的，考虑到该网站内容比较special（人类进步的阶梯^_^），所以本文会把网站的相关信息码掉。 python处理http协议部分，本文采用的是urllib.request，没有用Requests。通过相关网站介绍可知，如果采用这个库，本文中各个实现的代码会少些，也不会遇到我后面
转载
2024-01-15 07:18:39
90阅读
Python条件判断 names = ['joker','jack','joe']
for name in names:
if name=='joker':
print(name.title)
else:
print(name.upper()) console:上面的栗子中，循环首先检查当前名字是否是“joker”，如果是，就以首字母
转载
2023-08-06 13:30:37
61阅读
1.字符检测每条if语句的核心都是一个值为True或False的表达式，这种表达式被称为条件测试。Python根据条件测试的值是True还是False来决定是否执行if语句中的代码。 执行if语句时需要用条件测试来判断True还是False。1.1比较符“==”检查是否相等，一个等号相当于陈述句，表示将该值设置为“x”；两个等号相当于疑问句，表示这个值等于“x”吗？Python在执行“=
转载
2023-10-10 22:11:24
358阅读
【PHP特性-弱类型】
原创
2022-07-11 06:59:43
267阅读
# CTF中的Python绕过技巧
在计算机安全领域，CTF（Capture The Flag）竞赛是一个广受欢迎的活动。在CTF中，参赛者需要利用各种技能和知识来解决安全问题或利用漏洞。其中，使用Python进行绕过是一个非常常见的方法。本文将介绍在CTF中使用Python进行绕过的一些基本概念和技巧，并提供一些代码示例。
## 绕过的定义
绕过通常是指找到系统或应用程序的漏洞，然后通过某
原创
2024-09-15 03:27:28
122阅读
# Python绕过登录实现流程
作为一名经验丰富的开发者，我将为你详细介绍如何实现"Python绕过登录"的过程。在开始之前，我们先了解一下整个流程的步骤。下表展示了实现这个功能的步骤。
| 步骤 | 动作 |
| :---: | --- |
| 1 | 导入所需的库 |
| 2 | 设置登录页面的URL |
| 3 | 创建会话对象 |
| 4 | 发送POST请求进行登录 |
| 5 |
原创
2023-08-29 09:04:23
381阅读
进入2018年后，身边越来越多的人说Python语言如日中天了，也有人说Python的发展速度像坐了火箭一般。究竟Python语言有什么神奇之处，让广大程序员们对它如痴如醉？本文将详细介绍Python语言的发展历程和特点，和读者一起找到上述问题的答案。Python语言基础曾经风靡一时的热播剧《琅琊榜》有云：遥映人间冰雪样，暗香幽浮曲临江，遍识天下英雄路，俯首江左有梅郎……琅琊榜就和武侠小说中的高手
使用 cookie 绕过验证码这种方式前提是必须要有长时间保存 cookie 的功能，比如登录时会有勾选项"保存本次登录信息"，“下次自动登录”，"记住我"等。当你勾选类似的选项后，登录成功后服务器会要求浏览器将登录信息存储你到 cookie。我们就可以从浏览器 cookie 中获取储存的信息，添加到测试过程中的浏览器中，以达到绕过登录的目的。还是以 showdoc 为例，sh
1、运用编码技术绕过如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)2、通过空格绕过如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如or'' swords'' =‘swords''，由于mssql的松散性，我们可以把or ''swor
# 绕过 TSL 的 Python 方法分析
在当今数字化时代，安全通信协议的出现让我们的在线交易和数据交流变得更加安全。其中，TLS（Transport Layer Security，传输层安全协议）是保护网络通信不被窃听和篡改的关键技术。然而，在某些情况下，开发者可能需要绕过这种安全协议以进行调试或测试。本文将探讨如何用 Python 绕过 TLS，以及相关的代码示例，同时为您提供一个旅行图
原创
2024-08-27 04:37:50
20阅读
# Python SSTI 绕过
在开发过程中，我们经常会使用模板引擎来动态生成网页内容。而在使用模板引擎的过程中，我们需要格外注意安全问题。其中一种安全问题就是 Server Side Template Injection（SSTI）。本文将介绍Python SSTI绕过的概念和技巧，并提供代码示例。
## 什么是SSTI？
Server Side Template Injection
原创
2024-01-21 11:36:01
121阅读
