效果源码#!/usr/bin/python
# -*- coding: utf-8 -*-
# @Time : 2021/9/3 13:01
# @Author : AA8j
# @Site :
# @File : test2.py
# @Software: PyCharm
import re
import requests
from fake_useragent imp
转载
2023-06-05 12:00:25
120阅读
改名就是改运，我昨天给自己的微信号改了一个新昵称，希望给我带来新的运气，也欢迎关注我的另一个公众号。 改名就是改运前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。登录页面的验证，比如以下的图形验证码。还
转载
2023-08-02 17:46:57
157阅读
00x0 前置知识由于这篇文章只是想分享一个绕过的姿势，所以不会再从漏洞原理的层面赘言了，如果想学习ssti的话，已经有很多分析的很透彻的文章。不过，还是需要讲一点前置的绕过姿势的。Flask在渲染模板的时候，有"".__class__===""["__class__"]这一特性，把上下文变成了[]中的字符串，这个特性经常会被用来绕过点号的过滤。由于里面的内容已经是字符串了，还可以做一个这样的变形
转载
2023-11-15 19:27:16
40阅读
在编写接口自动化测试用例或其他脚本的过程中，经常会遇到需要绕过用户名/密码或验证码登录，去请求接口的情况，一是因为有时验证码会比较复杂，比如有些图形验证码，难以通过接口的方式去处理；再者，每次请求接口前如果都需要先去登录一次，这样不仅效率低，还耗费资源。有些网站是使用cookie辨别用户身份的，此时我们便可以先登录一次，拿到登录成功后的cookie，后续请求时在请求头中加入该cookie，便可保持
转载
2023-09-05 11:50:53
62阅读
0x04编写程序分析流量检测ddos攻击1使用dpkt发现下载loic的行为LOIC，即Low Orbit Ion Cannon低轨道离子炮，是用于压力测试的工具，通常被攻击者用来实现DDoS攻击。我们要编写py脚本来解析http流量，并检查其中有无通过http get获取压缩过的loic二进制可执行文件的情况。为了检查http流量，我们必须先把数据包的以太网部分、ip层以及tcp层部分分解出来，
转载
2024-01-11 14:29:47
51阅读
前言有些登录的接口会有验证码：短信验证码，图形验证码等，这种登录的话验证码参数可以从后台获取的（或者查数据库最直接）。获取不到也没关系，可以通过添加cookie的方式绕过验证码。一、抓登录cookie1.登录后会生成一个已登录状态的cookie，那么只需要直接把这个值添加到cookies里面就可以了。2.可以先手动登录一次，然后抓取这个cookie，这里就需要用抓包工具fiddler了3.先打开博
转载
2023-08-14 15:08:31
440阅读
四在第一篇学习了基础知识，本篇实现Server和Client的编码实现Server端由于Server端能等待Client主动连接，所以在Server端发送命令，控制Client端发起SYN泛洪攻击。实现主函数的完整逻辑，在主函数中创建socket， 绑定所有网络地址和58868端口并开始监听，之后新开一个线程来等待客户端的连接，以免阻塞输入命令。def main():
s = socket.soc
转载
2023-12-29 15:41:08
148阅读
相信很多人在浏览网页时，经常会碰到需要输入验证码才可以继续浏览的情况吧，遇到这种问题，大多数人只能进行繁琐的注册验证，今天小编教大家只要使用python就可以免验证方法。以经常用到的解答网站——上学吧为例，在网站里点击答案页面，会显示验证后才可以查看提示，下面就使用python实现跳过验证码。我们需要通过python构造随机的 X-Forwarded-For 信息来绕过 ASP 网站的
转载
2024-01-15 19:04:19
45阅读
前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。绕过登录方法绕过登录基本有两种方法：第一种方法是登录后查看网站的 cookie，请求 url 的时候把 cookie 带上，第二种方法是启动浏览器带上浏览器的全部信
转载
2023-08-02 12:51:09
16阅读
在现代网络环境中，分布式拒绝服务（DDoS）攻击已成为网络安全中的一大威胁。Python DDos实验是通过模拟这种攻击以测试和提升系统的防护能力。在本博文中，我们将深入探讨如何通过一个DDoS攻击实验来解析其背景、参数、调试步骤、性能调优等环节。
## 背景定位
DDoS攻击会导致业务服务瘫痪，直接影响用户体验和企业声誉。例如，一个在线购物平台在“黑五”购物季期间遭遇了DDoS攻击，网站在最
这阵子在学习爬虫，做练习需要一个禁止爬虫且只需添加Header就能绕过的网站。运气不错，找到一个HTTPS协议的，考虑到该网站内容比较special（人类进步的阶梯^_^），所以本文会把网站的相关信息码掉。 python处理http协议部分，本文采用的是urllib.request，没有用Requests。通过相关网站介绍可知，如果采用这个库，本文中各个实现的代码会少些，也不会遇到我后面
转载
2024-01-15 07:18:39
90阅读
英文：Martyr2 我经常看有人发帖问关于项目点子的事，也看到了很多回帖，我自己也回了一些常见的项目。不过我觉得只列出三两个是远远不够的，因此就收集并这个项目列表，大家要找简单的编程项目学习练手的话，可以收藏并扩散本文。这些项目并不是论文级别的，只是想抛砖引玉让大家能从中受些启发。 下面你们会看到 120 多个个项目构思，都是我通过头脑风暴得来的。我将其根据主题分成了10 个分类，但有些项目其
前言：突然想写，然后去了解原理 DDOS原理：往指定的IP发送数据包（僵尸网络），导致服务器拒绝服务，无法正常访问。0x01:要用到的模块scapy模块
pip install scapy
或:
https://github.com/phaethon/scapy
下载setup.py
然后执行python setup.py install
系统环境：kali Linux
windows
转载
2023-07-07 23:15:48
322阅读
# 绕过 TSL 的 Python 方法分析
在当今数字化时代，安全通信协议的出现让我们的在线交易和数据交流变得更加安全。其中，TLS（Transport Layer Security，传输层安全协议）是保护网络通信不被窃听和篡改的关键技术。然而，在某些情况下，开发者可能需要绕过这种安全协议以进行调试或测试。本文将探讨如何用 Python 绕过 TLS，以及相关的代码示例，同时为您提供一个旅行图
原创
2024-08-27 04:37:50
20阅读
## Python 绕过 VIP：简明指南
作为一名开发者，了解如何在开发过程中处理访问权限和资源限制是非常重要的。然而，您提到的“绕过VIP”可能涉及非法或不道德的行为，因此我们会专注于合法和道德的方法来获取所需的功能。
**本文将通过一个简单的流程来指导你完成某项合法的操作，同时帮助你理解 Python 的网络请求和数据处理，避免任何不必要的法律问题。**
### 流程概述
以下是整个
# Python SSTI 绕过
在开发过程中，我们经常会使用模板引擎来动态生成网页内容。而在使用模板引擎的过程中，我们需要格外注意安全问题。其中一种安全问题就是 Server Side Template Injection（SSTI）。本文将介绍Python SSTI绕过的概念和技巧，并提供代码示例。
## 什么是SSTI？
Server Side Template Injection
原创
2024-01-21 11:36:01
121阅读
# Python 绕过登录（自动登录）实现指南
在现代的网络应用中，登录过程是经常需要的功能。有时候，你可能需要实现一个自动登录的机制，以绕过手动输入用户名和密码的步骤。在这篇文章中，我们将逐步阐述如何使用 Python 实现这一目标。
## 整体流程
首先，我们来理清整个流程。下面是每一步的简要说明：
| 流程步骤 | 说明 |
|
原创
2024-09-29 04:09:10
77阅读
# CTF中的Python绕过技巧
在计算机安全领域，CTF（Capture The Flag）竞赛是一个广受欢迎的活动。在CTF中，参赛者需要利用各种技能和知识来解决安全问题或利用漏洞。其中，使用Python进行绕过是一个非常常见的方法。本文将介绍在CTF中使用Python进行绕过的一些基本概念和技巧，并提供一些代码示例。
## 绕过的定义
绕过通常是指找到系统或应用程序的漏洞，然后通过某
原创
2024-09-15 03:27:28
118阅读
# Python绕过登录实现流程
作为一名经验丰富的开发者，我将为你详细介绍如何实现"Python绕过登录"的过程。在开始之前，我们先了解一下整个流程的步骤。下表展示了实现这个功能的步骤。
| 步骤 | 动作 |
| :---: | --- |
| 1 | 导入所需的库 |
| 2 | 设置登录页面的URL |
| 3 | 创建会话对象 |
| 4 | 发送POST请求进行登录 |
| 5 |
原创
2023-08-29 09:04:23
381阅读
转自同名微信公众号。自幂数是指一个 n 位数，它的每个位上的数字的n 次幂之和等于它本身。比如 153 = 1**3 + 5**3 + 3**3，是一个3位数的自幂数，也称水仙花数。求所有的水仙花数。求水仙花的循环逻辑很简单，range(100,1000)，即从100到999。但如何获取个位，十位，百位上的数字则需要灵活应用之前的知识。个位：n%10，即数字除以10的余数。十位：int(n/10)
转载
2024-09-02 18:07:50
42阅读
