摘要：论坛&资讯http://www.metasploit.cnhttp://www.freebuf.comhttp://www.backtrack.org.cn/http://www.hackforums.net工具包工具大全http://sectools.orgXSSORhttps://github.com/evilcos/xssorxss和csrf攻击辅助工具XSSEE 3.0 Beta，Monyer开发的，加解密最好用神器；Online JavaScript beautifier，js美化工具，分析js常用；AWVS，不仅漏扫方便，自带的一些小工具也好用；sqlmap，SQL注入利用 阅读全文

摘要：一个竞争的市场，就会有对立的产生，这世界存在着很多不同的领域，领域好比是个江湖的缩影，因此就有许多门派的纷争，例如说浏览器领域有着最大宗的IE 派，门派成长速度飞快，武功版号跳的跟台湾物价指数一样快的Chrome 门，不断被模仿，一直被超越的Opera 派；韧性极强，一直对抗几大势力的Firefox 派等等，程式语言也有自己的领域纷争，社群网站也有社群网站领域的战争，这根本就是一个战火永不停止的战国时代，但是其中持续最久，冲突最大最激烈，当然以作业系统这块领域为最，因此，让我们来谈谈这个江湖。 阅读全文

摘要：背景:朋友在为"关山口男子职业技术学校"写一款校园应用,于是找我写一个学生选课系统的登录接口.为了搞定这个接口,我不得不先搞定这个系统的验证码. 验证码大概是这个样子 看上去不怎么难,没有干扰线没有粘连没有扭曲.但我还是没能用pytesser直接将它识别出来,因为当中有噪点和其他背景噪声的存在.我的工作就是去掉这些讨厌的东西 先介绍一下,我们的工具: 阅读全文

摘要：长期专注于写爬虫，受够了urllib、urllib2甚至是urllib3。最后选择了更人性化的requests。可是requsests对中文的支持并不太好，时常会出现乱码问题。研究源码之后现给出解决方案。乱码的由来：requests的字符检测借用了一个名为chardet的第三方库，如果运行环境缺少这个库的话系统会从别的地方想办法猜测字符集，比如header中的是声明。其实这个第三库和补救的办法往往都不靠谱，而在转换unicode的过程又是通过str方法强制执行的。于是可恶的乱码就这么出现了。解决方案1：直接使用requests中response对象的content属性，content是未被转换 阅读全文