蜗居

一、安装sqlalchemy、pymysql模块 pip install sqlalchemy -i https://pypi.tuna.tsinghua.edu.cn/simple pip install pymysql -i https://pypi.tuna.tsinghua.edu.cn/simple 注意，pymysql需要写进代码中，下面会有体现 二、创建数据库 create database fastapi charset=utf8; 三、通过代码连接数据库并且测试 # 导入FastAPI模块 from fastapi impor...

更多详情可参考官方文档：https://www.osgeo.cn/sqlalchemy/orm/relationship_api.html?highlight=relationship#sqlalchemy.orm.relationship SQLAlchemy——python ORM框架 一、创建数据表 二、增删改查操作 2.1 增加数据 2.2 查询数据 2.3 修改数据 2.4 删除数据 2.5 高级版查询 2.6 高级修改数据操作 三、表关系：一对多的操作 3.1 创建数据表及关系relations...

一、SQLAlchemy简介 官方文档地址： The Database Toolkit for Python​www.sqlalchemy.org/ SQLAlchemy 是python中，通过ORM操作数据库的框架。简单点来说，就是帮助我们从烦冗的sql语句中解脱出来，从而不需要再去写原生的sql语句，只需要用python的语法来操作对象，就能被自动映射为sql语句。 它有几个不同的组件，可以单独使用或组合在一起。其主要组件依赖关系组织如下...

注意事项 这里写的命令，网页可能会重新编辑格式，比如我写了两个减号，发布后变成了一个减号； 如果这里的命令不能正确执行，请手动输入命令，切记切换英文状态。 android 常用shell命令记录下来备忘 \n 在shell命令中的作用是换行（而\r\n会将一个二进制文件格式从unicode变为混合格式） & 可以用来连接多个命令...

前情提要：需要手机root，不root做不了下面的操作！ 1、导出burp证书 burp证书导出，如下所示 选择Proxy->Options->export CA certificate->Certificate in DER format   保存为burp.der 文件名可以随便取 2、获取有效的系统证书文件名 1---使用openssl 将.der格式转换成pem格式，命令如下 openssl x509 -inform DER -in burp.der -out burp.pem 执行完以后...

1、在使用之前，先类掌握3个东西，明白它们是用来干什么的： npm:  nodejs 下的包管理器。 webpack: 它主要用途是通过CommonJS 的语法把所有浏览器端需要发布的静态资源作相应的准备，比如资源的合并和打包。 vue-cli: 用户生成Vue工程模板。（帮你快速开始一个vue的项目，也就是给你一套vue的结构，包含基础的依赖库，只需要npm install 就可以安装。 2、nodejs下载网址：N...

1、u:表示unicode字符串 字符串中存在中文的字符，在前面加上u。 其实主要是后面字符串以 Unicode 格式 进行编码，一般用在中文字符串前面，防止因为源码储存格式问题，导致再次使用时出现乱码。不是仅仅是针对中文, 可以针对任何的字符串，代表是对字符串进行unicode编码。 a = u'这是一个中文的字符串。' 2、r:表示非转义的原始字符串 字符串中存在\，要让它失效，要在前...

随着《网络安全法》和《等级保护制度条例2.0》的颁布，国内企业的网络安全建设需与时俱进，要更加注重业务场景的安全性并合理部署网络安全硬件产品，严防死守“网络安全”底线。“HW行动”大幕开启，国联易安誓为政府、企事业单位网络安全护航！ 云计算、移动互联网、大数据、物联网等新技术的持续演进，网络安全形势变得尤为复杂严峻。网络攻击“道高一尺，魔高一丈”，网络安全...

引言 数据防泄漏（DataLoss Prevention，以下简称DLP）这个话题在国内一直处于不温不火的状态。大家都知道DLP非常重要，但实际部署过DLP或者听过经历的安全从业人员都对这个技术的有效性和易用性充满了怀疑。因其漫长又艰难的POC测试过程和部署运营的人力投入都与这个技术带来的收益不成正比，使DLP的安全效用大大降低，也逐渐拖慢了DLP的发展过程。 但随着国内外数据合规...

在JS逆向过程当中，获取用发F12抓取XHR的时候，常常会发现网页不让我们打开F12开发人员工具。如果这个时候我们开启工具中禁止断点之后，虽然我们可以抓取xhr，但是这样我们无法调试代码部分了，开启了禁止断点之后，我们自己也无法在代码当中下断点了。 总结一下无限debugger的过法 1、采用hook的方法来hook定义器 hook定时器其实就是修改这个函数的执行属性，可以达到让他...