首页
学习
活动
专区
圈层
工具
发布

由定界符引发的一些安全问题

0x01 前言 前一段时间在p 师傅的小密圈中看到了他分享的定界符安全以及一则 Django 的安全修复公告,趁着有时间,对定界符相关的安全问题学习了一波。...0x02 定界符 定界符从其字面意义上来说就是限制界限的符号,假设我们设置定界符为//,那么//panda//的意思就是告诉计算机,从第一个//开始,到panda字符串,再到后一个//结束。...定界符在很多语言中都有不同的形式,有的时候定界符可以是分隔符、也有可能是注释符。...如在 php 中使用定界符;在MySQL 中默认语句定界符为; ,在 python 中,定界符如下表: ( ) [ ] { } , : . ` = ; += -= *= /= //= %= &...简单来说该函数就是由用户输入一个定界符,然后将查询出或者输入的值使用我们自定义的那个定界符连接起来。

1.3K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    搞定Linux Shell文本处理工具,看完这篇集锦就够了

    Linux Shell是一种基本功,由于怪异的语法加之较差的可读性,通常被Python等脚本代替。既然是基本功,那就需要掌握,毕竟学习Shell脚本的过程中,还是能了解到很多Linux系统的内容。...uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 我对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} \; -print的定界符 默认使用'\n'作为文件的定界符; -print0 使用'\0'作为文件的定界符,这样就可以搜索包含空格的文件; 2、grep 文本搜索 grep...-n:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 \n) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

    7.1K41

    【Python】初学者喜欢的Python入门笔记

    complex 整数(int)、浮点数(float)、复数(complex) – 以 j 结尾表示复数,如:3 + 4 j 字符串 str 由任意数量字符组合而成的字符串;可使用单引号、双引号、三引号作为定界符...字节串 bytes 字母b引导,单引号作为定界符,如:b’ hello world!...’ 列表 list 使用频繁,记录有序且可变的Python数据 元组 tuple 记录有序且不可变的Python数据集合 字典 dict 记录无序的Key-Value键值对Python数据集合 集合 set...记录无序且不可重复的Python数据集合 布尔型 bool True表示真、False表示假 ---- ⚪注释 单行注释 单行注释,是使用符号#开头的一串Python代码。...Python关键字: ---- ⚪运算符 算数运算符 … 赋值运算符 … 复合赋值运算符 ---- ⚪三种方式定义字符串 Python中,字符串可使用单引号、双引号、三引号作为定界符

    89620

    史上最全的 Linux Shell 文本处理工具集锦,快收藏!

    、uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} ; -print的定界符 默认使用' '作为文件的定界符; -print0 使用''作为文件的定界符,这样就可以搜索包含空格的文件; 02 grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3 -n:...指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 ) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

    4.5K50

    搞定 Linux Shell 文本处理工具的操作命令

    sort、uniq、tr、cut、paste、wc、sed、awk;提供的例子和参数都是最常用和最为实用的;对shell脚本使用的原则是命令单行书写,尽量不要超过2行;如果有更为复杂的任务需求,还是考虑python.../commands.sh {} ; #-print的定界符 默认使用' '作为文件的定界符; -print0 使用''作为文件的定界符,这样就可以搜索包含空格的文件; 2、grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3 #-n...:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 ) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/'  #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}'/etc/passwd 读取命令输出 使用getline,将外部

    3K20

    搞定 Linux Shell 文本处理工具

    、uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} ; #-print的定界符 默认使用' '作为文件的定界符; -print0 使用''作为文件的定界符,这样就可以搜索包含空格的文件; 2、grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3#-...n:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 ) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}'/etc/passwd 读取命令输出 使用getline,将外部

    2.1K10

    Linux Shell 文本处理工具集锦

    uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 我对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} \; -print的定界符 默认使用’\n’作为文件的定界符; -print0 使用’\0’作为文件的定界符,这样就可以搜索包含空格的文件; grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs \n 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3...-n:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 \n) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

    3.9K70

    Linux文本处理工具,看这篇就够了。

    、uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是最常用和最为实用的; 对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} ; -print的定界符 默认使用' '作为文件的定界符; -print0 使用''作为文件的定界符,这样就可以搜索包含空格的文件; 02 grep 文本搜索 grep...比如grep,比如find; 将多行输出转化为单行输出 cat file.txt| xargs 是多行文本间的定界符 将单行转化为多行输出 cat single.txt | xargs -n 3 -n:...指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 ) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时.../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格) awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

    5K10

    Linux文本处理详细教程

    、sort、uniq、tr、cut、paste、wc、sed、awk; 提供的例子和参数都是常用的; 我对shell脚本使用的原则是命令单行书写,尽量不要超过2行; 如果有更为复杂的任务需求,还是考虑python.../commands.sh {} \; -print的定界符 默认使用’\n’作为文件的定界符; -print0 使用’\0’作为文件的定界符,这样就可以搜索包含空格的文件; 1.2. grep 文本搜索...-n:指定每行显示的字段数 xargs参数说明 -d 定义定界符 (默认为空格 多行的定界符为 n) -n 指定输出为多行 -I {} 指定替换字符串,这个字符串在xargs扩展时会被替换掉,用于待执行的命令需要多个参数时...-0:指定0为输入定界符 示例: cat file.txt | xargs -I {} ..../linux/' #不包含linux文本的行 设置定界符 使用-F来设置定界符(默认为空格): awk -F: '{print $NF}' /etc/passwd 读取命令输出 使用getline,将外部

    4.9K20

    Delphi中谨慎使用QuotedStr、QuotedString、DequotedString相关的函数

    TStreamReader.Create('全国adcode.json', TEncoding.UTF8) do try s := ReadToEnd; finally Free; end; //1.添加定界符...(内容中含定界符的要转义) ss := QuotedStr(s);//单引号 ss := s.QuotedString('''');//单引号 //2.添加指定的定界符(内容中含定界符的要转义...) ss := AnsiQuotedStr(s, '"');//双引号 ss := s.QuotedString('"');//双引号 //3.去掉定界符(内容中含连续两个定界符的要反转义...;//双引号 ss := s.DeQuotedString('"');//双引号 end; //经测试发现在个别情况下StringHelper方法非常慢 //1.s中含有大量双引号时,添加双引号定界符...//ss := s.QuotedString('"');//非常慢,比ss := AnsiQuotedStr(s, '"')慢几十倍 //2.s中含有大量双引号转义时,去除双引号定界符 //ss :=

    63740

    ThinkTemplate!高性能 PHP 编译型模板引擎

    核心特性 • 自定义标签定界符:支持为普通标签和标签库标签自定义开始和结束定界符。 • 原生 PHP 代码支持:允许在模板中直接嵌入 PHP 代码,提升灵活性。...普通标签 普通标签主要用于变量输出和模板注释,默认使用 { 和 } 作为定界符。例如: • {$name}:输出变量 name 的值。 • {$vo.name}:访问嵌套属性。...为确保正确解析,标签定义必须紧跟定界符,中间不能有空格或换行。例如,{ $name} 会被视为普通文本,而非模板标签。...开发者可通过修改 template.php 配置文件自定义定界符: // 普通标签定界符 'tpl_begin' => '<{', 'tpl_end' => '}>' 修改后,{name} 需写为 定界符,但可单独配置: // 标签库标签定界符 'taglib_begin' => '<', 'taglib_end' => '>' 例如,条件语句:

    15810

    WireShark+Winhex:流量分析的好搭档

    这里有一点需要注意,如果你细心的话会发现,保存后的文件如果用winhex打开,你会发现有3位定界符,这是wireshark自带的,为了区分各协议层之间的东西添加的,但是由于zip压缩文件对定界符不敏感,...直接向后识别50 4B 03,所以即便有定界符也可以顺利打开文档: ?...这里注意的是,因为图片文件对定界符敏感,如果在其他情况下复制原始十六进制,要去掉wireshark设计的3位定界符,否则无法正常打开文件!...复习回顾 我们复习整个过程,我们注意到: 1、zip对定界符不敏感,图片对定界符敏感,只要弄明白这个,不论那种方法都可以还原文件。...4、zip压缩包以及jpg图片文件的文件标识符,以及是否对定界符敏感。 5、用winhex还原保存流量中的文件。

    3.6K60
    领券