随笔分类 - PYTHON语言
暴力枚举N级子域名
摘要：#!/usr/bin/env python# -*- encoding: utf-8 -*-# A simple and fast sub domains brute tool for pentesters# my[at]lijiejie.com (http://www.lijiejie.com)i
阅读全文
IIS短文件名扫描工具
摘要：#!/usr/bin/env python # -*- coding: utf-8 -*- import sys import httplib import urlparse import string import threading import Queue import time import
阅读全文
python中os/sys/platform模块区别
摘要：os：This module provides a portable way of using operating system dependent functionality.sys：This module provides access to some variables used or mai
阅读全文
python中单引号，双引号，多引号区别
摘要：先说1双引号与3个双引号的区别，双引号所表示的字符串通常要写成一行如：s1 = "hello,world"如果要写成多行，那么就要使用\ (“连行符”)吧，如s2 = "hello,\world"s2与s1是一样的。如果你用3个双引号的话，就可以直接写了，如下：s3 = """hello,world
阅读全文
Joomla![1.5-3.4.5]反序列化远程代码执行EXP（直接写shell）
摘要：Usage：x.py http://xxx.com # coding=utf-8# author:KuuKi# Help: joomla 1.5-3.4.5 unserialize remote code executionimport urllib2import cookielib,syscj =
阅读全文
ProFTPD <=1.3.5 mod_copy 未授权文件复制漏洞
摘要：poc如下：#!/usr/bin/env python# coding=utf-8"""Site: http://www.beebeeto.com/Framework: https://github.com/n0tr00t/Beebeeto-framework"""import randomimpo...
阅读全文
python抓取网站URL小工具
摘要：1、安装Python requests模块（通过pip）：环境搭建好了！2、测试一下抓取URL的过程：抓取出来的URL有JavaScript代码，正则上还有待更加完善，有兴趣的可以研究下~！工具源代码:#coding:utf-8import sysimport reimport requests#获...
阅读全文
heartbleed漏洞利用
摘要：1、 heartbleed漏洞扫描：2、 heartbleed漏洞利用：poc.py 117.52.93.111貌似没有打到管理员账号密码，可能是管理员没登录，其实，可以写一个自动打管理员账号密码的工具，有兴趣的可以试试~poc.py在我的博客里面
阅读全文
python之字符聊天小工具
摘要：server side：# coding: gb2312#socket server端#获取socket构造及常量from socket import *#''代表服务器为localhostmyHost = ''#在一个非保留端口号上进行监听myPort = 50007#设置一个TCP socket...
阅读全文
python之web路径扫描工具
摘要：# coding: UTF-8import sys, os, time, httplibimport relist_http=[] #http数组def open_httptxt(): #打开TXT文本写入数组 try: passlist = [] list_passlist=[] xxx = fi...
阅读全文
python安全编程
摘要：##入门这将是第一个一系列关于python编程的博客文章。python是一门非常强大的语言，因为它有信息安全社区的支撑。这意味着很多工具都是由python编写并且可以在脚本中调用很多模块。使用模块的好处就是只需要少量的代码就能够完成所需的任务。这篇文章假定你的系统是Linux，python版本是2.
阅读全文
python之pack布局
摘要：#Pack为一布局管理器，可将它视为一个弹性的容器 '''1.一个空的widget'''#不使用pack # -*- coding: cp936 -*- from Tkinter import * root = Tk() # 查看当前root下的子组件,解释器没有报异常，说明Pack已创建，并可以使...
阅读全文
Admin Finder
摘要：#Created for coded32 and his teamopenfire Eliminated Some bugs from my last code shared here as Guest.#Greets To T.O.F and Indishell#Thanks friends fo...
阅读全文
Heartbleed漏洞利用程序
摘要：#!/usr/bin/python# Quick and dirty demonstration of CVE-2014-0160 by Jared Stafford (jspenguin@jspenguin.org)# The author disclaims copyright to this ...
阅读全文
深入理解python之self
摘要：首先明确的是self只有在类的方法中才会有，独立的函数或方法是不必带有self的。self在定义类的方法时是必须有的，虽然在调用时不必传入相应的参数。self名称不是必须的，在python中self不是关键词，你可以定义成a或b或其它名字都可以,但是约定成俗，不要搞另类，大家会不明白的。下例中将se...
阅读全文
Python中__init__方法/__name__系统变量讲解
摘要：__init__方法在类的一个对象被建立时，马上运行。这个方法可以用来对你的对象做一些你希望的初始化。 代码例子 test.py#!/usr/bin/python# Filename: class_init.pyclass Person: def __init__(self, name): self
阅读全文
MD5在线查询的实现
摘要：#!/usr/bin/env python#-*-coding:UTF-8-*-'''快速查询md5值工具，通过模拟浏览器发包请求http://cmd5.com和http://xmd5.org两个网站进行在线查询。By Terry'''importurllibimporturllib2importreimportsysdefxmd5(hash_str):##http://xmd5.org以GET方式提交请求，模拟浏览器发送GET请求包。#xmd_url='http://www.xmd5.org/md5/search.asp?hash=&#
阅读全文
python之BIF函数在列表中的应用
摘要：1 Python 3.3.4 （v3.3.4:7ff62415e426， Feb 10 2014， 18:13:51） [MSC v.1600 64 bit （AMD64）] on win32 2 Type "copyright"， "credits" or "license（）" for more information. 3 >>> cast=["cleese"，"palin"，"jones"，"idle"] 4 >>&g
阅读全文
Python2.x与Python3.x的区别
摘要：这个星期开始学习Python了，因为看的书都是基于Python2.x，而且我安装的是Python3.1，所以书上写的地方好多都不适用于Python3.1，特意在Google上search了一下3.x和2.x的区别。特此在自己的空间中记录一下，以备以后查找方便，也可以分享给想学习Python的friends.1.性能 Py3.0运行 pystone benchmark的速度比Py2.5慢30%。Guido认为Py3.0有极大的优化空间，在字符串和整形操作上可 以取得很好的优化结果。 Py3.1性能比Py2.5慢15%，还有很大的提升空间。 2.编码 Py3.X源码文件默认使用utf-8编码，..
阅读全文
