今天在wooyun里看到一个有意思的漏洞。说它有意思，第一是思路很特别，当然也是因为安全做的很low，第二里面使用的python的poc有个小细节，特此分享一下。...网站叫Fenby网,主要是为了pythoner在线学习的，它有一个在线练习的功能，可以输入代码，然后执行，测试运行结果。。。...这里我想说两点，第一造成漏洞的原因是没有过滤eval，第二代码里使用的import和__import__的不同。...import其实是调用的__import__但是如果直接写成 code = "__import__('package.module')"，它的意思就不是说：import package.module as
自动化探索：PyAutoGUI详解与实践在现代数字化世界中，自动化成为提高效率、减轻工作负担的关键手段之一。而在自动化的领域中，Python语言一直以其简洁、灵活的特性受到广泛青睐。...在Python的自动化工具中，PyAutoGUI是一款备受推崇的库，它为用户提供了在桌面环境中进行自动化操作的便捷方式。1. 什么是PyAutoGUI？...PyAutoGUI是一个Python库，它允许开发者通过编写简单的脚本来模拟鼠标和键盘的输入，实现对桌面应用程序的自动化操作。...你可以通过以下命令使用pip安装PyAutoGUI：bashCopy codepip install pyautogui安装完成后，你就可以在Python脚本中导入PyAutoGUI并开始自动化的旅程。..., 450) # 提交按钮的位置通过这个简单的脚本，我们实现了自动打开浏览器、进入注册页面、填写表单信息、点击提交按钮的一系列操作。
对比 Python 3.9 的新特性中，有两个新的字符串方法：str.removeprefix(prefix, /)、str.removesuffix(suffix, /)，前者是去除前缀，后者是去除后缀...下面来看下为什么 lstrip() 会出现这样的结果。 Why 首先需要说明的是，lstrip([chars]) 这样的行为，是一个 feature，不是一个 bug。...3 [Python-ideas] Re: New explicit methods to trim strings - Python-ideas - python.org issue 39880: string.lstrip...() with leading '3’s - Python tracker Understanding python’s lstrip method on strings - Stack Overflow...New Features in Python 3.9 You Should Know About - Martin Heinz Python Release Python 3.9.0b1 | Python.org
偶然看到还有别的用法，大吃一斤，原来 TimeUnit 并不是一个简单的枚举类。...TimeUnit.HOURS.toSeconds(1); // 另一种形式 long sec = TimeUnit.SECONDS.convert(1, TimeUnit.HOURS); sleep() 比如，当前线程休眠5秒，传统的方式如下...： Thread.sleep(5000); 用TimeUnit看起来是这样的： TimeUnit.SECONDS.sleep(5); 如果休眠1天呢？...（有点扯淡，仅为说明问题），传统的方式： Thread.sleep(1000*60*60*24); 对不对呢？得掰着手指头 —— 看半天，用TimeUnit就清晰多了。
该论文的作者为 Sepp Hochreiter，也就是当年和 Jürgen Schmidhuber 一起发明 LSTM 的大牛，之前的 ELU 同样来自于他们组。...有趣的是，这篇 NIPS 投稿论文虽然只有 9 页正文，却有着如同下图一样的 93 页证明附录。...值得一提的是，该研究没有使用任何循环或卷积神经网络，全部依赖注意力机制。正如文章的标题所说：“注意力机制是你需要的全部（Attention Is All You Need）。...在某些情况下，这种方法只需要30分钟的反馈就足以训练系统，包括教会系统一个全新的、复杂的行为，例如使模拟机器人做后空翻。...该方法的核心思想是，使用Q-learning来学习一个小型标签训练数据上的数据标签策略，然后再利用该模型来自动标注嘈杂的网络数据，以获得新的视觉概念。
这题目让我想起非诚勿扰电影里面的台词，有意思吗？有意思呀！PostgreSQL 有意思，PolarDB for PostgreSQL 有意思。...同时PolarDB for PostgreSQL 有一个开源的版本，也就是线下可以部署，这在整体的生态上是完整的，基于一些金融机构有线上和线下部署的数据同步的需求，那么这样的整体的解决方案对于一些机构来说是完整的...并且将这些信息直接同步到从节点的shared buffer pool 中，同时下面也会将日志同步刷新到磁盘上，如polardb for mysql 一样通过REDO 的日志来进行数据的刷新，通过wal的数据进行从节点的内存的数据的冲刷...这里注意实线和虚线，数据同步的同步和异步的数据同步的方式。...基于这样的形式的数据的，主从节点数据的节点之间的延迟，我们是期待的，理论上比POSTGRESQL RDS 的 主从数据同步应该是要好的多，这样的方式在 POLARDB FOR MYSQL 上是有验证的，
最近微博上发现一个狗屁不通文章生成器，试了下，有点意思，接着又发现了不少类似有意思的网站，正好做个整理分享下。...狗屁不通文章生成器 写文章没有思路，来教你一本正经的胡说八道https://suulnnka.github.io/BullshitGenerator/index.html ，你也来试试吧。 ? ?...当然你也可以直接谷歌搜最近24小时的微信群。 ? ?...说话的艺术 嘴笨不会哄女孩子，来学学渣男说话的艺术 https://lovelive.tools/ ? ? 为所欲为表情包 你别以为有钱就能为所欲为， 抱歉，有钱是真的能为所欲为的。...知乎历史热榜 想知道昨天的知乎热榜有哪些，来 http://duzhihu.cc/history 这里看看。 ?
if %c% EQU 3 (set/p=^|<nul) else (set/p=!b:~%a%,1!<nul)
简介 这是在学习过程中遇到的一个有意思的bug。我估计很少有人会遇到吧，因为即使工作中这种场景也会很少遇到。 详解 直接看一下配置信息。...server { listen 8888; #请填写绑定证书的域名 server_name example.com; #把http的域名请求转成https return...浏览器访问example.com:8888，nginx会正常的重定向，但是重定向后链接有问题https://example.com/:4444。...nginx重定向后的链接https://example.com:4444/aa。此时就是正常的，:4444在域名之后，路径之前。...配置信息如下： server { listen 8888; #请填写绑定证书的域名 server_name example.com; #把http的域名请求转成https
文章转载自公众号高级农民工 这一期的话题是：一个学习 Python 的趣味网站 。...最近在网上看到一个非常有意思的 Python 游戏通关网站，一共有 33 关，每一关都需要利用 Python 知识解题找到答案，然后进入下一关。...很考验对 Python 的综合掌握能力，比如有的闯关需要用到正则表达式，有的要用到爬虫。 我们平常学 Python 都是按章节顺序、包或者模块来学，容易前学后忘。...所以这关就是考 Python 的基本数值运算，你知道怎么算么？ 打开 Python 自带终端，一行代码就能计算出结果： ?...33 关既有趣又能锻炼使用 Python 解决问题的技巧，感兴趣的话去玩玩看。
https://gitmoji.carloscuesta.me/ ✨ 是新功能 🐛 是改bug ♻ 是重构 🎉 是初始化项目 🚑 是紧急修正 📝 是...
最近又发现几个有意思的chrome扩展/脚本， 这里再整理下，之前分享过的扩展我都更新到博客上了https://sushengbuhuo.github.io/blog 。...，方便你搜索的时候不看某些垃圾网站节省时间。...对百度搜索同样有效： 类似的还有油猴脚本 https://greasyfork.org/zh-CN/scripts/1682 基于书签的新标签页 这个扩展将你收藏夹的书签展示在新标签页 https:...，一旦访问指定的摸鱼网站，它就会自动统计浏览时间，到时就会弹窗提醒你 https://github.com/OBKoro1/stop-mess-around https://chrome.google.com...，给网页生成容易阅读的大纲，可调整页面字体，去广告，朗读页面，还可以下载为 pdf 和markdown ： 导出word效果不错： 网盘全网搜索 之前分享过很多网盘资源站分享个找全网资源神器和技巧
记忆力大大减退，遇到的有意思的软件连关键词也记不住了，只能靠“烂笔头”了。随机的，遇到了、想起了就记录下，完全随遇而记。麻烦审核员和各位看官注意，不涉及广告，纯属技术交流。...、emulator、情怀、andlinux3、https://86box.github.io/简介：一款小众的虚拟化软件，用来模拟一些比较老旧的操作系统关键词：hypervisor 、emulator、...2001 年，Connectix 发布了针对 Windows 平台的 Virtual PC。2003 年，Microsoft 收购了 Connectix，并开始开发 Virtual PC 的后续版本。.../简介：多线程下载神器，我用它下载8G多的SUSE镜像关键词：IDM、下载神器9、http://dayanzai.me/简介：官网搞软件破解的，我就服“大眼仔”，他的站有很多好软件关键词：大眼仔、dayanzai.me10...，用于实现全方位的企业虚拟化，它将KVM管理程序和LXC容器、软件定义的存储和联网功能紧密集成在一个平台上，并通过内置的web管理界面轻松管理高可用性群集和灾难恢复工具。
临时邮箱 网址：http://24mail.chacuo.net 临时邮箱是一款帮助我们解决某些网站需要使用到我们自己的真实邮箱，但是我们又不想暴露我们的邮箱的工具。...在线抠图 网址：https://www.remove.bg remove.bg 是近期热门的在线图片处理工具。它是一款使用 AI 技术，通过复杂的机器学习过程，训练出足以分辨前景人物和背景的工具。...我以长发女性1 的图片进行了测试，remove.bg 确实可在 5s 左右的时间将图片中的人物与背景分离，而且在平时人像抠图较为花费时间的头发发丝部份，也能够表现出不错的效果。 ?...词云图制作 网址：https://wordart.com/ 词云图是指对文本中出现频率较高的「关键词」予以视觉化的展现，并词过滤掉大量的低频低质的文本信息，使得浏览者一看便清楚数据信息的主体，比如说：...这样的视觉优势，让词云图的适用场景变得十分广泛。但事实上，很多人都曾尝试过模仿，但动起手后却发现，制作这种图形不仅耗时，而且最终的成果远远不如网上那番错落有致。
滤镜介绍讲解 上面已经提到了几个滤镜，我们简单回顾下： - 模糊滤镜 - 位移滤镜 - 多滤镜叠加滤镜 接下来再介绍一些比较常见，有意思的...： image.png CodePen Demo -- SVG Filter feBlend Demo feColorMatrix 滤镜也是 SVG 滤镜中非常有意思的一个滤镜...有什么是 CSS 能力无法做到的么？下面来看看另外几个有意思的 SVG 滤镜。...这个滤镜，我个人认为是 SVG 滤镜中最有意思的一个，因为它允许我们自己去创造出一些纹理，并且叠加在其他效果之上，生成出非常有意思的动效。...滤镜搭配 feDisplacementMap 滤镜，还可以制作一些非常有意思的按钮效果。
因为我不擅长写页面（非前端人员），一直想从写 HTML 改成写 Python，以前也尝试过 pyecharts 库，但是用着并不太习惯： pyecharts 重新定义了 API，又更换了变量命名方式（...Python 常用下划线式），我本来是图省事来的，不想增加额外的学习成本…… 关键还不一定够用，套上一层，肯定不如官方的配置项和 API 用起来灵活了。...今天早上通勤时刷手机，偶然发现了一个做 streamlit-echarts 的 Python 库，其中一个功能让我如获至宝，就是「st_echarts」，可以通过 JSON 配置项渲染图表，这样我就不需要再学习一套...provides 2 functions to display echarts : st_echarts to display charts from echarts json options as Python
苏生不惑第 98 篇原创文章 之前写过 那些有意思的网站 和 那些有趣的网站 ，这里继续分享那些有意思的网站。...关于互联网档案馆https://archive.org ，可以看看之前写的跟随时光机回到过去看看 2005 年的百度/腾讯/淘宝/谷歌 给小孩取名 这次疫情很多人只能待在家里，年底可能要爆发一波婴儿潮，...卡通头像 生成无限多的卡通头像，总能找到一款适合你的 https://getavatars.app/ ? 往下拉可以一直生成，想换头像的挑一个吧。 ?...如果你想追每日的热点新闻，看看上班摸鱼好去处 基于浏览器的 P2P 传文件 代替百度网盘传文件，帮电脑和手机搭建直连通道，只需一个浏览器，方便的传送大文件，首先打开网站会生成一个唯一链接，比如https...数学公式转化 还在苦恼复杂的数学公式和化学方程式没办法用电脑打出来？这个网站让你轻松地以手绘的方式画出来，然后交给电脑自动帮你转化。
任何数据库在设计之初都有主键，没有主键的表是不完整的，尤其在MYSQL中，而MYSQL中的主键设计中，总有一些 “奇葩” 的行为，来让MYSQL 在运行中，因为主键的奇葩设计而导致各种各样的问题，我们今天来总结总结...1 主键输入时可以是空的 下面的表，中的确id 是主键，并且是自增的，但是插入的时候，的确可以在插入的位置写入 NULL ，但这里会实际上在上面插入对应的自增的数据。...3 复合主键 很多MYSQL设计中表的主键被设计成复合主键，而复合主键的使用中会存在一些问题 问题1 性能问题 在MYSQL 中的数据组织方式是 B+TREE的方式，而主键是根节点的组织中的通过排序的方式来存放数据的一种数据存储组织方式...这些都还好说，更糟糕的，在开发中对于复合主键中的，一个字段的更新的问题，这样会导致并发高的情况下，update与insert 产生偶发死锁的问题。...问题3 mysql 的on duplicate key update 语句失效的问题 这个问题产生在如果是多个字段做主键的情况下，在我们更新多个字段中的一个字段后，这个字段的唯一性会产生问题导致业务逻辑与原先的设定不一致的问题
overflow: clip: 与 overflow: hidden 的表现形式极为类似，也是对元素的 padding-box 进行裁剪。...但是，它们有两点不同： 也就是 overflow: clip 内部完全禁止任何形式的滚动。当然，这个不是今天的重点，暂且略过不谈。...效果如下： 此时，overflow: clip 与 overflow: hidden 的表现是一致的。...overflow: clip 在 x/y 轴上可单独设置 然而，overflow: clip 的与众不同之处在于，它可以单独设置给 x 轴或者 y 轴，使得容器拥有某一个方向上的裁剪能力，而相对的另外一个方向...答案是可以的。 CSS 中其实还有多种方式可以进行元素的裁切，近似的实现类似于 overflow: hidden 的功能。
之前分享过分享几个宝藏网站 ，这里再分享几个有意思的网站。...在线网盘 这个基于 Filecoin 网络的在线网盘提供不限量的云存储空间，单文件最大支持 32GB，并且永久保存，且不可删除https://transferkit.io/ 背单词 这是个为键盘工作者设计的单词记忆工具...壁纸生成器 这个网站提供了丰富的颜色、简洁的界面，你想要什么样的壁纸，都可以动手做 https://colorfu.art/editor ，如果想做logo上这个网站http://yeelogo.com.../ 自己盖房子 这个网站上随意点击可生成不可思议的美丽建筑物https://oskarstalberg.com/Townscaper 手机博物馆 这个网站收录了来自 200 多个不同品牌的 2200...类似的还有这个老物件的声音博物馆，你可以听到打字机、手摇咖啡研磨机等的声音https://www.conservethesound.de/sound/schreibmaschine-triumph-adler-gabriele
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
