substr

list.append(object) 向列表中添加一个 对象object list.extend(sequence) 把 一个序列seq的内容 添加到列表中。 list1 = [] list2 = [] list1.append([1,2,3,4]) list2.extend([1,2,3,4]) print(list1) print(list2) # [[1, 2, 3, 4]] # [1, 2, 3, 4] hash函数 可hash的值必须是不可变的。字典、列表和集合可以变动，不可hash。元组，数值，字符串可以hash。 不可hash的。比如列表：同值不同址，同址不同值。 可hash的。比如字符串：同值同址。 >>> a = [1,2,3] >>> b = [1,2,3] >>> id(a) 46543560 >>> id(b) 46610056 split（）方法 split（）用于切割字符串，并返回一个列表。 split（',',2）表示的是根据 ， 为断点进行切割两次。 a = "1/2/3/4/56" m = a.split('/') print(m) a = "avb,trr,dddf,gggdf,dddd" print(a.split(',',2)) u1,u2,u3 = a.split(',',2) #二次切割 print(u1) print(u2)

警告： 尽管 String.prototype.substr(…) 没有严格被废弃 (as in “removed from the Web standards”), 但它被认作是遗留的函数并且可以的话应该避免使用。它并非JavaScript核心语言的一部分，未来将可能会被移除掉。如果可以的话，使用 substring() 替代它. · substr() 方法返回一个字符串中从指定位置开始到指定字符数的字符。 str . substr ( start , length ) start 开始提取字符的位置。如果为负值，则被看作 strLength + start，其中 strLength 为字符串的长度（例 如，如果 start 为 -3，则被看作 strLength + (-3)）。 length 可选。提取的字符数 start 是一个字符的索引。首字符的索引为 0，最后一个字符的索引为 字符串的长度减去1。substr 从 start 位置开始提取字符，提取 length 个字符（或直到字符串的末尾）。 如果 start 为正值，且大于或等于字符串的长度，则 substr 返回一个空字符串。 如果 start 为负值，则 substr 把它作为从字符串末尾开始的一个字符索引。如果 start 为负值且 abs(start) 大于字符串的长度，则 substr 使用 0

深入了解SQL注入绕过waf和过滤机制 [目录] 0x00 前言 0x01 WAF的常见特征 0x02 绕过WAF的方法 0x03 SQLi Filter的实现及Evasion 0x04 延伸及测试向量示例 0x05 本文小结 0x06 参考资料 0x00 前言 笔者前几天在做测试时输入攻击向量后页面发生了重定向甚至异常输入也是重定向怀疑其中有WAF在作怪。之前对WAF接触比较少纯粹是新手趁此科普了一下并查阅了一些绕过WAF的方法。所找到的资料中主要分为两类SQL注入和XSS绕过笔者SQL注入同样是新手因此集中了不少资料并进行整理和总结因此有本文的产生。 目前能看到的绕过WAF的SQL注入技术大致有八、九种但是完整的、详细的内容却分布在互联网各个角落。另外我们谈绕过WAF其实也是谈如何绕过过滤机制如果在讨论bypass技术的时候明确一下现有的一些filter的实现及其evasion对于笔者这样的初学者来说是不是更好还有就是如果在文章后面可以提供一些测试向量提供思路和参考虽然内容看起来很杂但是也会比较方便呢?抱着这些想法尽管前人的分享已经比较充分了还是壮着胆自己进行总结这样更能适应自己的需求也可能更加适合一些朋友的需求。 本文所讨论的技术大都几年以前就已经存在了不能保证每种方法在实际测试中都能生效另外为简便起见笔者对形如http://www.site.com的URL约定为z.com。

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> javascript中String(字符串对象) String 对象用于处理已有的字符块。 JavaScript 中 slice 、substr 和 substring的区别： 1: String.slice(start,end): 一个新的字符串。包括字符串 stringObject 从 start 开始（包括 start）到 end 结束（不包括 end）为止的所有字符. 2: String.substring(start,end) 这个就有点特别了，它是先从start，end里找出一个较小的值. 然后从字符串的开始位置算起，截取较小值位置和较大值位置之间的 字符串,截取出来的字符串的长度为较大值与较小值之间的差。 一个新的字符串，该字符串值包含 stringObject 的一个子字符串，其内容是从 start 处到 stop-1 处的所有字符，其长度为 stop 减 start。 3: String.substr(start,end) 这个就是我们常用的从指定的位置(start)截取指定长度(end)的字符串. 一个新的字符串，包含从 stringObject 的 start（包括 start 所指的字符） 处开始的 lenght 个字符。如果没有指定 lenght，那么返回的字符串包含从 start 到

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 在js中字符截取函数有常用的三个slice()、substring()、substr()了，下面我来给大家介绍slice()、substring()、substr()函数在字符截取时的一些用法与区别吧。 取字符串的三个函数:slice(start,[end]), substr ing(start,[end])和substr(start,[length]) 相关属性： slice() 第一个参数代表开始位置,第二个参数代表结束位置的下一个位置,截取出来的字符串的长度为第二个参数与第一个参数之间的差;若参数值为负数,则将该值加上字符串长度后转为正值;若第一个参数等于大于第二个参数,则返回空字符串. substring() 第一个参数代表开始位置,第二个参数代表结束位置的下一个位置;若参数值为负数,则将该值转为0;两个参数中,取较小值作为开始位置,截取出来的字符串的长度为较大值与较小值之间的差. substr() 第一个参数代表开始位置,第二个参数代表截取的长度 PS：字符串都从0开始计起 例子： <script type="text/ javascript "> var stmp = "rcinn.cn"; //使用一个参数 alert(stmp.slice(3));//从第4个字符开始,截取到最后个字符;返回