首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    tkinter -- Frame

    ,多是用来作为容器(container)来布局窗体 创建Frame 代码: import tkinter as tk root = tk.Tk() # 以不同的颜色区别各个frame for i in...添加不同颜色的 Frame,大小均为20*400 向 Frame 中添加 Widget 代码: import tkinter as tk root = tk.Tk() fm = [] # 以不同的颜色区别各个...frame for i in ['red', 'blue', 'yellow', 'green', 'white', 'black']:     # 注意这个创建frame的方法与其它创建控件的方法不同...,第一个参数不是root     fm.append(tk.Frame(height=20, width=400, bg=i)) # 向下面的Frame中添加一个Label tk.Label(fm[1...Label 被添加到上面的 Frame 中了,而不是 root 默认的最上方 Tk8.4以后 Frame 又添加了一类 LabelFrame,添加了 Title 的支持 代码: import tkinter

    84520

    SRC漏洞挖掘经验分享

    找到一个登录框,直接登录,看到一排按钮个人登录日志设置本次漏洞就出在这个登录日志上,点开它IP时间状态x.x.x.x2022成功到这里就应该有思路了,页面显示了用户的IP,也就是存在交互点,那么我们就可以尝试将JS...注入IP一栏状态显然不止有"成功",肯定也有"失败",不然它就没有意义了,也就是说如果存在注入,我们无需登录即可将JS注入用户界面,进而在用户登录后造成攻击现在的问题是,如何修改IP,也就是探究网站识别用户...XFF请求头,X-Forwarded-For: alert(1);先故意输入错误的密码,然后去掉XFF请求头正常登录成功弹框,验证了漏洞存在,关掉弹框看一下,逗号左边就是JS...被编码了添加一个链接然后发表,并进行抓包将href值修改为javascript:alert(1);成功弹框,也就是说有些标签的不会被编码再找一个绕过方式添加一个图片然后发表,并进行抓包修改为src...=1 onerror="alert(1);"/>结果并没有出现弹框,查看前端代码,onerror被替换为空了src=1 ="alert(1);"/>尝试双写绕过onerroonerrorr,让中间的

    1.4K20

    SRC逻辑漏洞挖掘浅谈

    1.资产收集 1.1业务范围 巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务,收集其对应的业务下的域名,再进一步进行挖掘,如: ? ? 整理,再进行常规资产收集 ?...网页源码/js/json泄漏敏感接口 1)接口泄漏 ? 2)json敏感信息泄漏 ? ?...,因此打算写一个,目前还正在编写中,主要基于chrom协议、pyppeteer框架动态触发爬取包含ajax以尽可能的收集到url、接口、域名: a)网站源码涉及到的子域名ur接口资产爬取 b)网站源码js...中包含的请求或拼接的访问接口 c高级功能)url接口中json信息泄漏识别 备注:该部分的具体内容将在下一篇文章【谈js静态文件在漏洞挖掘中的利用】继续更新 1.4其他业务查找 微信公众号绑定接口、app...2.越权 改识别用户参数 改cookie 越权访问 登陆后,修改密码 未校验id与用户 修改id 即可该其他人密码 修改个人数据时 页面源代码有用户标识符id 抓包修改或添加id 直接访问后台链接禁用js

    4.2K23

    chrome frame节点 取_Chrome Frame插件解决IE浏览器兼容问题

    针对此种情况,安装Google Frame是相对非常完美的解决方案,不要求升级浏览器,只安装一个插件,且对原系统无任何干扰,新系统也可根据情况对是否使用Google Frame插件进行切换。...Google Chrome Frame,谷歌浏览器内嵌框架(简称GCF),是一个使你机器上的Internet Explorer系列浏览器鸟枪换炮,用上webkit内核的Chrome引擎,但IE浏览器外观上还是...在body标签中加入这段js代码,可以使得IE打开该网页时出现友好的GCF安装引导iframe框。这段代码不需要存在于 之中,js中已经做了浏览器的判断。...CFInstall.min.js是官方提供的文件,CFInstall.check()方法有许多可选项,其中包括:mode: “inline” 默认值,GCF安装引导的iframe结构将存在于node选项指定...更多GCF的参考资料:官方开发者文档:http://www.chromium.org/developers/how-tos/chrome-frame-getting-started chrome frame

    1.9K30
    领券