1、fofa语句 body="/css/weiphp.css" || title="weiphp" || title="weiphp4.0" 2、数据包 POST /public/index.php/weixin...nonce_str> aaa 3、复现截图 4、nuclei POC 基本命令: nuclei.exe -l 网址文件.txt -t POC.yaml id: WeiPHP-RCE...info: name: WeiPHP Notice/index接口处存在远程代码执行漏洞,恶意攻击者可能会利用此漏洞执行恶意命令,可能会导致敏感信息泄露或者服务器失陷。...author: someone severity: high metadata: fofa-query: body="/css/weiphp.css" || title="weiphp..." || title="weiphp4.0" http: - raw: - | POST /public/index.php/weixin/Notice/index?
就可以自动进行后面的安装流程 大概需要半小时就可以安装完毕,按提示输入y回车把服务器重启下就行 nginx配置 oneinstack已经默认创建了一个默认的网站配置,因此我们一般不需要再重新配置,直接使用默认的就行 WeiPHP...安装 创建weiphp站点目录 cd /data/wwwroot/default rm -rf * 下载weiphp源码 cd ~ wget https://gitee.com/login?...url_to=/yuanmengyun/weiphp4.0/repository/archive/master.zip 下载地址需要更正,并且把下面的weiphp3.0的目录名全部更新 下载完成后,解压并复制到站点目录...unzip master.zip cd weiphp4.0 cp -r ./* /data/wwwroot/default/ 设置WeiPHP目录权限 cd /data/wwwroot chmod -...使用刚配置的管理员账号密码登录就可以体验WeiPHP后端各项服务了。
大概需要半小时就可以安装完毕,按提示输入y回车把服务器重启下就行 [1620] nginx配置 oneinstack已经默认创建了一个默认的网站配置,因此我们一般不需要再重新配置,直接使用默认的就行 WeiPHP...安装 创建weiphp站点目录 cd /data/wwwroot/default rm -rf * 下载weiphp源码 cd ~ wget https://gitee.com/login?...url_to=/yuanmengyun/weiphp4.0/repository/archive/master.zip 下载地址需要更正,并且把下面的weiphp3.0的目录名全部更新 下载完成后,解压并复制到站点目录...unzip master.zip cd weiphp4.0 cp -r ./* /data/wwwroot/default/ 设置WeiPHP目录权限 cd /data/wwwroot chmod -...[1620] 使用刚配置的管理员账号密码登录就可以体验WeiPHP后端各项服务了。
在新浪SAE上面搭建了一个WeiPHP框架应用(称作A),做了一个微信墙的功能,想通过一个前端web页面显示微信墙内容,而不是通过WeiPHP框架。...这就需要将WeiPHP框架应用的数据库授权给这个web站点的应用(称作B)。 1. 数据库授权 (1)进入数据库管理,点击跨应用授权 ? (2)将A应用的数据库授权给B应用,点击授权 ?
server { listen 443; server_name safe.weiphp.cn; index index.php; root /htdocs...需要把443端口设置为开放状态: iptables -I INPUT -p tcp --dport 443 -j ACCEPT service iptables save 最后把上面的域名(safe.weiphp.cn
最近在使用Weiphp开发一个分销商城系统(这也是我为什么这段时间都没发技术文章的原因- - 太忙了,后端+vue都得自己来),之前只拿php原生做过一些项目,这次直接用了基于TP二开OP二开Weiphp
目录 os模块 一、对文件操作 二、对文件夹操作 辅助性功能 获取当前文件的具体路径 sys模块 json模块 序列化 pickle模块 logging模块 os模块 功能:与操作系统交互,可以操作文件...sys模块 功能:与python解释器交互 sys.argv最常用,当使用命令行式运行文件,接收多余的参数,通过列表的形式接收,第一个元素是程序本身的路径。...sys.path返回模块的搜索路径,初始化时使用PYTHONPATH环境变量的值 sys.modules.key()返回所有已经导入的模块列表 json模块 序列化 把对象(变量)从内存中变成可存储或传输的过程称之为序列化...json.dump()序列化到文件中 json.load()从硬盘中获取json串 json.dumps()序列化到内存中 json.loads()从内存中获取json串 pickle模块 pickle...logging模块 功能:生成日志模块 日志级别(如不设置,默认显示30以上) #V1 日志级别(如果不设置,默认显示30以上) # logging.info('info') # 10 # logging.debug
一、Python 模块简介 1、模块概念 模块 , 英文名称为 " Module " ; Python 模块 就是一个以 .py 为后缀的 Python 代码文件 , 在模块中定义有 : 函数 类 变量...可执行代码 2、模块作用 Python 提供了很多模块 , 每个模块都可以实现一些功能 ; 可以将 模块 作为 工具包 使用 , 每个工具包封装了不同的工具 , 如 : time 模块就封装了与 时间...模块 Python 自带的 标准库 模块 , 包含了Python中常用的函数和类等代码片段 ; 除了标准库之外,还有大量的第三方模块库 模块 ; 常见的 Python 模块 : time 模块 : 提供了与时间有关的函数...; 二、Python 模块导入 1、Python 模块导入语法 Python 模块导入语法 : [from 模块名称] import [模块 | 类 | 变量 | 函数 | *] [as 别名] 上述语法中...: import 模块名称 : 导入模块中的所有内容,包括函数、变量和类等 , 可以直接使用模块中的名称来访问它们 ; from 模块名称 import 类/变量/方法名称 : 导入指定模块中的指定名称对应的
6.10自我总结 1.datetime模块(用于修改日期) import datetime print(datetime.datetime.now(),type(datetime.datetime.now...timedelta加减来实现但是只能改天开始,没法直接改年月,最大修改单位为天 print(datetime.datetime.now()+datetime.timedelta(3)) 2.random模块
2.1.1获取Workbook对象 方法1:创建Workbook # 导入模块 from openpyxl import Workbook # 创建一个Workbook wb = Workbook()...// 默认生成一个名为'Sheet'的WorkSheet 方法2:导入Workbook # 导入模块 from openpyxl import load_workbook # 导入一个Workbook...# Date : 2019/04/25 # Name : my_excel_model # Software : PyCharm # Note : 功能:使用openpyxl模块处理...def getExcelConOpenpyxl(file_name, book_name=None, data_type="list", index=1): """ 利用openpyxl模块获取...setExcelConOpenpyxl(file_name, con_list, field_list=None, book_name=None, model=None): """ 利用openpyxl模块将列表中的内容存储至
其实,很多编程语言都是采用这种组织代码的方式,在python中模块也有很多,一个.py的文件就可以称之为一个模块。 使用模块的好处 好处: 1、最大好处:大大提高了代码的可维护性。...当一个模块编写完成后,就可以被其他地方引用,其实我们在编写程序的时候也常常引用其他模块,可能包括python内置模块和其他第三方模块。 3、使用模块可以避免函数名和变量名冲突。...每个模块有独立的命名空间,因此相同名字的函数和变量完全可以分别存在不同的模块中,所以自己在编写模块时,不必考虑名字和其他模块冲突(但是模块名不能相同,千万不能和内置模块或者第三方的同名) 模块的分类 三种模块...: 1、内置模块(标准模块、标准库、内置库等多种叫法):python自带的模块,可能将近300个吧 执行 help(‘modules’) 查看所有python自带模块列表 2、第三方开源模块: 别人封装的模块供大家使用...,全球可能18万个左右吧,想用python做任何事情几乎都能找得到对应模块 可通过 pip install 模块名 联网安装 3、自定义模块:咱们自己写的 模块和包的概念 在python中一般对文件和文件夹的称呼
模块导入1.1. 同一目录下,模块导入即:需要导入的模块 brother_test.py,和当前文件 main.py 是同一个文件夹下的情况。...子级目录下,模块导入即:需要导入的模块 child_test.py,它的父级或者更高级目录,和当前文件 main.py 是同一个文件夹下的情况。...它可以把要导入模块所在的相对路径或者绝对路径,添加到 sys.path 中,这样就可以导入模块。...关于 sys.path:它是 Python 的 sys 模块中的一个内置变量,它是一个列表,用于指定模块的搜索路径。...备注:sys 模块主要是与解释器之间的交互,查询和操作相关参数和功能。3. time 模块time模块用于查询和处理日期和时间的相关函数。
Python的hashlib提供了常见的摘要算法,如MD5、SHA1、SHA224、SHA256、SHA384、SHA512等算法。
6.10自我总结 1.os模块(功能类似操作系统与文件交互) 1.常用模块功能 1.创建文件 1.mkdir 2.移除文件 1.remove 删除指定文件 2.rmdir 删除单级空目录,若目录不为空则无法删除...当前当前项目路径 4.os.path.dirname(os.path.dirname(__file__) 获取文件路径 5.os.path.abspath(__file__) 当前文件绝对路径 2.模块功能表...(path) 返回path所指向的文件或者目录的最后修改时间 os.path.getsize(path) 返回path的大小 os.walk(path) 返回当前路径下的所有文件夹及文件 2.sys模块...(功能与python交互) 1.常用模块 1.sys.argv 当终端 python test.py 参数1 参数2 ......,key是模块名,value是模块 sys.path 返回模块的搜索路径,初始化时使用PYTHONPATH环境变量的值 sys.platform 返回操作系统平台名称 sys.stdout 标准输出 sys.stdin