近日，Python安全团队从PyPI（Python 的官方第三方软件存储库）中删除了两个存在木马后门的Python库，这些库被发现从被感染这些库的开发人员的项目中窃取SSH和GPG密钥。如下：第一个植入了木马的库名是python3-dateutil它模仿了流行的python dateutil 库，在名称前面假装是python3版本混入Pypi中。https://pypi.org/project/p
学习Python，就避免不了爬虫，而Scrapy就是最流行的一个。你可以爬取文字信息（如招聘职位信息，网站评论等），也可以爬取图片，比如看到一些好的网站展示了很多精美的图片（这里只用作个人学习Scrapy使用，不作商业用途），可以download下来。好了，不多说，现在开始一个最简单的图片爬虫。装了这个，你不需要在去装firebug，firepath之类的插件这里的例子，以花瓣网为例，抓取http
转载
2023-12-19 21:49:18
33阅读
利用XSS盗取cookies
1.把下里代码保存为cookies.asp,然后上传到能被正常访问的空间
<%
test
原创
2012-02-25 17:54:35
2024阅读
bisect模块bisect 模块包含两个主要函数，bisect 和 insort，两个函数都利用二分查找算法来在有序序列中查找或插入元素。二分查找算法二分查找又称折半查找，优点是比较次数少，查找速度快；缺点是要求要查的表是有序表。因此，折半查找方法适用于不经常变动而查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间
2007年4月16日更新增加了一个令牌的判断,可以抓新版本的QQ和老版本的QQ包了.2007年4月16日更新因为朋友们说这个程序已经无法捕捉到最新的QQ登陆包了,所以修改了一下.因为时间关系,我没有修改本文的其他部分,仅仅修改了代码.作者：梅劲松本文档和程序为MIT授权说到嗅探必须要讲到所支持的环境，并非只能对本机或者HUB环境才能使用。对于交换机，你可以指定一个口为嗅探口，从这个口能拿到所有端口
转载
2023-12-30 18:51:57
55阅读
前言 上一篇文章中介绍了XSS(跨站脚本攻击)简单原理与几种类型。接下来通过实例用几行代码实现cookie的盗取。 正文 这里测试用的工具是DVWA(可以本地搭建，前面文章有介绍），和phpstudy。首先登陆DVWA，选择low模式，点击submit按钮。如下图 然后咱们点击XSS(Reflect
原创
2021-04-27 18:37:00
1710阅读
网络服务公司Cloudflare周六报道称，与之前的怀疑相反，黑客可以通过被称为“Heartbleed”的重大漏洞从有漏洞的网站中获取私钥。就在昨天，Cloudflare发布了初步的调查结果称，通过Heartbleed获得重要的密钥以解密套接层即使可能也十分困难。为了肯定这一结论，Cloudflare发起了“Heartbleed挑战赛”以查看其他人利用漏洞可能导致的后果。公司搭建了一个nginx服
转载
2024-05-11 06:35:22
24阅读
#说实话我不喜欢国人写的书，讲个XSS的Cookie窃取还要先写个好几页的Cookie的介绍。感觉除了占点地方没别的用处了。
#要学什么就学什么，目标要盯牢，别学到一半觉得需要学另外的相关知识。wiki了解一下就行。
#要做什么，就准备什么。宁可简单粗暴，不要曲线救国。摊子铺大了，目标就模糊了，效率低，反馈慢，渐渐的就兜不回来了。-- 知乎mumu 第二章开头就回答了我的疑惑，XSS
相信大家都有一种头疼的体验，要下载电影特别费劲，对吧？要一部一部的下载，而且不能直观的知道最近电影更新的状态。今天以电影天堂为例，带大家更直观的去看自己喜欢的电影，并且下载下来。【二、项目准备】首先 我们第一步我们要安装一个Pycharm的软件。电影天堂网的网址：https://www.ygdy8.net/html/gndy/dyzz/list_23_1.html我们需要下载几个库，怎么下载呢？首
转载
2023-09-05 15:06:55
323阅读
声明：仅供交流使用，严禁违法犯罪，否则后果自负1，准备接收cookie的环境： ip为172.24.10.105代码为：保存为 getCookie.php<?php
$cookie = $_GET['cookie'];
$log = fopen("cookie.txt&q
原创
2018-04-18 21:21:01
10000+阅读
点赞
1、 python爬虫可以爬取大规模数据。Python具有丰富和强大的库。它常被昵称为胶水语言，能够把用其他语言制作的各种模块(尤其是C/C++)很轻松地联结在一起。基本上可以负责任地认为，Python 可以做任何事情。无论是从入门级选手到专业级数据挖掘、科学计算、python爬虫、web开发、图像处理、人工智能，Python 都可以胜任。或许是因为这种万能属性，周围好更多的小伙伴都开始学习 Py
转载
2023-10-17 22:17:38
5阅读
有到一年315，和预想的一样，今年315又曝光了数据隐私安全乱象。APP过度收集信息、大数据杀熟、黑灰产攻击、人为倒卖等安全问题成为社会焦点。一、不法分子向受害者发送钓鱼短信。不法者通过“快递理赔、ETC卡禁用”等套路，诱骗消费者登录钓鱼网站。消费者在收到诱骗短信后，登录到钓鱼网站进行信息填写，系统后台就会将消费者填写的姓名、身份证号、手机号等个人信息窃取。二、大数据杀熟。一些科技公司利用大数据技
转载
2023-11-01 09:26:52
17阅读
变量全都是引用 跟其他编程语言不同，Python的变量不是盒子，不会存储数据，它们只是引用，就像标签一样，贴在对象上面。 比如： >>> a = [1, 2, 3] >>> b = a >>> a.append(4) >>> b [1, 2, 3, 4] >>> b is a True a变量和b变
原创
2021-06-30 17:09:50
324阅读
# Python 判断秘密不为空的实现
在Python编程中，很多时候我们需要判断某个变量（比如”秘密“）是否为空。这个操作虽然简单，但对于刚入行的小白来说，可能会觉得有些困惑。在本文中，我们将一步一步地走过这个过程，确保您能够清晰理解如何在Python中进行这样的判断。我们会按照一个系统的流程来进行解释，并提供相关的代码示例和注释。
## 1. 整体流程概览
首先，让我们概述一下实现“判断
原创
2024-10-11 09:25:25
28阅读
病毒关闭卡巴斯基 盗取“热血江湖”账号
该文章转自 联信软件
据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“热血江湖木马变种BS（Trojan.PSW.Win32.YBOnline.bs）”病毒。该病毒窃取网络游戏《热血江湖》的账号密码，破坏杀毒软件。
本日热门病毒：
“热血江湖木马变种BS（Trojan.PSW.
转载
2007-11-08 08:24:09
473阅读
苹果也跟大多数公司一样会给每个版本的iOS操作系统开发给一个内部开发代号，并将它们当做机密一样保密从来没有对外公布其内部开发代号。最近由媒体曝光了苹果从iOS 1.0到下一个版本 iOS 5.1的内部开发代号，而对公众发布后苹果还是一直沿用以数字命名的方式。据悉，这些开发代号的名字都来自于北美滑雪旅游胜地的名称。近日TiPb公布了苹果iOS内部开发代号列表。从列表中可以看出2007年发布的iOS
转载
2024-01-20 21:56:35
70阅读
endurer 原创2006-09-20 第1版 有位网友的网游帐号被盗了，让我帮忙检查一下。该网友的电脑使用的是Win XP SP2，从瑞星网站下载“瑞星注册表修复工具”，发现注册表有多处被恶意修复，修复了。同时发金山毒霸的开机启动项，在开始菜单中找到金山毒霸，把库升级到最新，全面查杀，结果如下：/----------------C:/WINDOWS/1.com（Win3
原创
2022-12-12 15:02:19
95阅读
秘密共享的思想是将秘密以适当的方式拆分，拆分后的每一个份额由不同的参与者管理，单个参与者无法恢复秘密信息，只有若干个参与者一同协作才能恢复秘密消息。更重要的是，当其中任何相应范围内参与者出问题时，秘密仍可以完整恢复。 ·
原创
2021-07-18 11:15:35
587阅读
刚才在网上胡乱逛，看到discuz！提供一个免费论坛功能，叫做我的地盘，就随手申请了一个，又胡乱配置了半天，做为一比二购的秘密基地。
一比二购都鲜为人知，更不要说他的秘密基地了。暂时先听之任之吧！有朋友愿意在上面聊天的话，我们当然也是相当欢迎的。不知道会不会变成全世界最荒芜的论坛。
郁闷的是，刚才发现这个论坛不支持域名跳转，没法把域名设置成一比二购的子域名，只能保留他原来的域名，否则用户就无法
原创
2006-12-30 01:09:17
324阅读
# 进程间通信IPC# 管道from multiprocessing import Process, Pipe# 默认双向# False时为只读（只收） 只写（只发）fd, fw = Pipe(duplex=True)def zijinc():print(‘进程被调用’)fw.send(‘我是紫禁城’)def fujinc():data = fd.recv()print(da...
原创
2021-04-22 19:31:11
194阅读
