文章分类 -  python

Python写的TOMCAT口令猜解工具
摘要：#!/usr/bin/env python # -*- coding: utf-8 -*- # Functions: Idenfy tomcat password# Code By BlAck.Eagleimport threading, time, random, sys, urllib2, ht 阅读全文
posted @ 2016-06-16 11:28 亦非台 阅读(235) 评论(0) 推荐(0)
Struts2漏洞之S2-016漏洞分析与exp编写
摘要：有：S2-003，S2-005，S2-007，S2-008，S2-009，S2-012~S2-016，下面逐一简要说明。 一、S2-003 受影响版本：低于Struts 2.0.12 struts2会将http的每个参数名解析为ongl语句执行(可理解为java代码)。ongl表达式通过#来访问st 阅读全文
posted @ 2016-06-06 14:22 亦非台 阅读(4353) 评论(0) 推荐(0)
python的threading和multiprocessing模块初探
摘要：前言 这两天为了做一个小项目，研究了一下Python的 并发编程，所谓并发无非多线程和多进程，最初找到的是threading模块，因为印象中线程“轻量...”，“切换快...”，“可共享进程资 源...”等等，但是没想到这里水很深，进而找到了更好的替代品multiprocessing模块。下面会讲一 阅读全文
posted @ 2016-06-02 11:39 亦非台 阅读(322) 评论(0) 推荐(0)
python脚本处理伪静态注入
摘要：目前有很多网站做了rewrite. 通常情况下，动态脚本的网站的url类似下面这样 http://www.xxoo.net/aa.php?id=123 做了伪静态之后类似这样 http://www.xxoo.net/aa.php/id/123.html 总归大趋势下，攻击的门槛逐渐增高。这样有利有弊 阅读全文
posted @ 2016-06-01 08:45 亦非台 阅读(190) 评论(0) 推荐(0)
python脚本处理伪静态注入
摘要：目前有很多网站做了rewrite. 通常情况下，动态脚本的网站的url类似下面这样 http://www.xxoo.net/aa.php?id=123 做了伪静态之后类似这样 http://www.xxoo.net/aa.php/id/123.html 总归大趋势下，攻击的门槛逐渐增高。这样有利有弊 阅读全文
posted @ 2016-05-09 23:23 亦非台 阅读(101) 评论(0) 推荐(0)
python获取IP归属地
摘要：#-*- coding:utf8 -*-import urllib2import reimport systry: while True: ipaddr = raw_input("Enter IP Or Domain Name:") if ipaddr == "" or ipaddr == 'exi 阅读全文
posted @ 2016-05-06 13:07 亦非台 阅读(94) 评论(0) 推荐(0)
python 处理抓取网页乱码问题一招鲜
摘要：相信用python的人一定在抓取网页时，被编码问题弄晕过一阵 前几天写了一个测试网页的小脚本，并查找是否包含指定的信息。 在html = urllib2.open(url).read() 时，打印到控制台始终出现乱码。 一般的解决办法就是html.decode('utf-8').encode('gb 阅读全文
posted @ 2016-05-06 12:34 亦非台 阅读(109) 评论(0) 推荐(0)
Python IDE：PyCharm中的那些实用功能
摘要：到目前为止，我用Eclipse已经有一些年头了，大部分的时间都是用来写Python(安装Pydev插件)以及C++（安装CDT插件）。 最近我从一个好友那听说了PyCharm以及它新的免费社区版logr。我这个朋友用Eclipse也很长时间了，对PyCharm也是赞不绝口，所以我决定至少在家办公的时 阅读全文
posted @ 2016-05-06 08:44 亦非台 阅读(1376) 评论(0) 推荐(0)