virusdefender - 博客园

2014年10月

摘要： RT 阅读全文

posted @ 2014-10-04 16:10 virusdefender 阅读(197) 评论(0) 推荐(0)

2014年6月

摘要： 1 lambda匿名函数使用Python写一些执行脚本时，使用lambda可以省去定义函数的过程，让代码更加精简。对于一些抽象的，不会别的地方再复用的函数，有时候给函数起个名字也是个难题，使用lambda不需要考虑命名的问题。使用lambda在某些时候让代码更容易理解。打算就是在新版的tmqdu中大... 阅读全文

posted @ 2014-06-11 16:53 virusdefender 阅读(286) 评论(0) 推荐(0)

2014年5月

oauth认证中容易被错误使用而导致的漏洞

摘要：没有state参数导致的csrf，被别人绑定账号我们知道oauth授权的大致流程是这样的提供一个登录按钮 url大致是这样的https://api.weibo.com/oauth2/authorize?【client_id】=【2857799177】&【redirect_uri】=【https://... 阅读全文

posted @ 2014-05-26 16:56 virusdefender 阅读(1426) 评论(0) 推荐(0)

2014年4月

一个xss利用平台

摘要：这是一个project里面收到的cookies这是设置，支持keep session和用户自定义js自带测试代码部分使用python + django，部署0难度。代码在这里：https://github.com/virusdefender/xsser 阅读全文

posted @ 2014-04-29 19:35 virusdefender 阅读(626) 评论(0) 推荐(0)

将树莓派的CPU温度和GPU温度上传到yeelink

摘要： #coding=utf-8"""获取树莓派的温度，并上传到yeelink"""import commandsimport requestsimport jsonfrom time import strftime, sleepheaders = {"U-ApiKey": "aae39f7225ba04... 阅读全文

posted @ 2014-04-23 19:34 virusdefender 阅读(591) 评论(0) 推荐(0)

DVWS渗透测试平台训练

摘要： security level：low1 暴力破解的，先输入一个密码试试，可以看到是get的信息，果断python跑。import requestsurl = "http://127.0.0.1/DVWA/vulnerabilities/brute/"headers = {"cookie": "sec... 阅读全文

posted @ 2014-04-18 18:17 virusdefender 阅读(2092) 评论(0) 推荐(0)

kinect开发入门笔记

摘要： http://www.cnblogs.com/yangecnu/p/Learning-KinectSDK.html代码基本上都是来源于上面这个博客最基本的例子using System;using System.Collections.Generic;using System.Linq;using S... 阅读全文

posted @ 2014-04-15 18:36 virusdefender 阅读(501) 评论(0) 推荐(0)

git使用笔记

摘要： git add file_namegit commit -m "some message"或者git commit 在打开的文件中输入信息没有git add之前可以使用git diff命令，查看当前文件与版本库的差异git log显示之前的提交记录git reflog显示之前的操作命令记录git r... 阅读全文

posted @ 2014-04-15 11:59 virusdefender 阅读(402) 评论(0) 推荐(0)

关于破解路由器密码

摘要： http://daily.zhihu.com/story/3603866?utm_campaign=in_app_share&utm_medium=Android先看看上面的那个文章------------Evi1m0大牛破解了路由器的连接密码之后，又破解了路由器的管理登陆密码，这个过程就是一笔带过，在这里详细的说一下。首先说什么是http basic认证在HTTP协议进行通信的过程中，HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进行用户身份证的方法，当一个客户端向HTTP服务器进行数据请求时，如果客户端未被认证，则HTTP服务器将通过基本认证过程对客户端的用户名阅读全文

posted @ 2014-04-10 10:32 virusdefender 阅读(35436) 评论(1) 推荐(2)

python的装饰器和@property

摘要：参考：http://www.cnblogs.com/huxi/archive/2011/03/01/1967600.htmlhttp://www.cnblogs.com/rhcad/archive/2011/12/21/2295507.html这个是没有参数的形式，这个也没有返回值import timedef timeit(func):def wrapper():start = time.clock()func()end =time.clock()print 'used:', end - startreturn wrapper@timeitdef foo():print 阅读全文

posted @ 2014-04-07 20:55 virusdefender 阅读(351) 评论(0) 推荐(0)