摘要：
1、介绍 云服务器(Elastic Compute Service, ECS)是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。用户无需购买硬件，直接购买服务即可获取由运营商提供的远程主机，自带公网ip和联网能力，可以进行相关部署和使用。 常见的运营商（用过）： 阿里云 腾讯云 华为云 百度云 阅读全文
摘要：
1、介绍 需求：编程过程中，开发者需要能够快速确认变量的类型，以及ide工具能够确认变量类型，对变量的属性和方法进行提示。 问题：python是弱语言类型，不进行显式的类型声明，当直接赋值确定类型时，开发者和ide工具都能够很好的进行确认类型。 但是当一个变量被动态赋值，比如方法或函数中的形参、对象 阅读全文
摘要：
1、介绍 渗透测试存在几个特征：业务需求庞大，优化实现的需求动力充足，业务需求持续增长。 换句话说，渗透测试很难保持固定的代码，而是需要频繁迭代。 因此，提出poc框架进行开发： ui和业务逻辑分离。ui基本保持不变，相对固定的输入、操作和输出。业务优化和需求实现增加主要依靠业务逻辑代码实现 动态获 阅读全文
摘要：
1、介绍 定义Request、Response和Url类分别用于管理http请求、响应和url的数据与方法。 这三个类所对应的数据和方法，在渗透测试业务中应用非常广泛，同时存在高度的定制化需求，比如Request的id对象属性、send_time和wait_time对象属性等。 而同时，reques 阅读全文
摘要：
1、介绍 sys.py文件，对应sys模块，是python的一个标准模块。 该模块提供对解释器使用或维护的一些变量的访问，以及与解释器强烈交互的函数 2、模块变量 2.1 argv list[str]类型，用于接收命令行参数 py文件的执行，可以看做是python指令，其后指定py文件以及其它参数 阅读全文
摘要：
1、介绍 该模块是python的自带模块，可以用于获取函数或方法的形参等数据。 2、 import inspect def fun(name='abc', **vardict): print(name) print(inspect.signature(fun)) print(type(inspect 阅读全文
摘要：
1、介绍 (1)Properties类 通用的properties数据类型，即不预设sep1和sep2，也不预设是否大小写敏感，不预设是否对键和值去除首尾空白字符。 该类也是其余类的父类，定义属性和方法。部分属性和方法可能被继承重写，而其它则可以直接使用。 (2)Headers类 头部字段，sep1 阅读全文
摘要：
1、介绍 1.1 数据结构 properties数据指的是一组或多组键值对数据结构，list[list[str, str]]。 二维数组结构，其中一维的元素是长度为2的list，二维的元素是str类型，分别表示键和值。 1.2 场景 在诸多业务场景中，存在使用properties数据的需求。 配置文 阅读全文
摘要：
文本标记问题 - 挖洞404 - 博客园 (cnblogs.com)，根据前面的阐述，进一步解决标记问题。 1、两种场景 一是基于命令行，可以通过直接给出各参数点的起止索引，可以给出参数名称进而标记对应的值，可以给出文本匹配进行标记，可以自动的根据策略进行标记。 二是基于gui，除了以上四种方式，还 阅读全文
摘要：
1、介绍 keyword.py是python关于关键字的一个模块。 2、模块变量 2.1 kwlist kwlist = [ 'False', 'None', 'True', '__peg_parser__', 'and', 'as', 'assert', 'async', 'await', 'br 阅读全文