本文讲述一个用Python写的小程序，用于有注入点的链接，以检测当前数据库用户是否为sa，详细代码如下：#CodebyzhaoxiaobuEmail:little.bu@hotmail.com#-*-coding:UTF-8-*-fromsysimportexitfromurllibimporturlopenfromstringimportjoin,stripfromreimportsearchdefis_sqlable():sql1="%20and%20
系统 2019-09-27 17:47:32 1868
python2.7复制代码代码如下:wgethttp://www.python.org/ftp/python/2.7.6/Python-2.7.6.tar.xzyuminstallxz-libsxz-dPython-2.7.6.tar.xzlstar-xvfPython-2.7.6.tarcdPython-2.7.6yuminstallzlib-develbzip2-developenssl-develncurses-develsqlite-develre
系统 2019-09-27 17:47:31 1868
测试的过程中经常需要截取屏幕，通常的做法是使用手机自带的截屏功能，然后将截屏文件复制出来，这种方法的优点是不需要连接数据线就可截屏，缺点则是生成的截屏文件命名是随机命名的，复制出来也比较麻烦。另一种方法是使用PC端的手机助手类软件。这里使用python编写一个截屏的脚本，双击运行脚本就OK，截屏成功后会将截屏文件已当前时间命名，并保存在存放脚本的当前路径的screenshot文件夹下：#!/usr/bin/envpythonimportosimportti
系统 2019-09-27 17:47:18 1868
rindex()方法返回所在的子str被找到的最后一个索引，可选择限制搜索的字符串string[beg:end]如果没有这样的索引存在，抛出一个异常。语法以下是rindex()方法的语法：str.rindex(str,beg=0end=len(string))参数str--此选项指定要搜索的字符串。beg--这是开始索引，默认情况下为0len--这是最后的索引，默认情况下它等于字符串的长度。返回值此方法如果找到返回最后一个索引，否则如果没有找到str引发一
系统 2019-09-27 17:47:10 1868
本文讲述了一个python查找webshell脚本的代码，除了查找webshell功能之外还具有白名单功能，以及发现恶意代码发送邮件报警等功能，感兴趣的朋友可以自己测试一下看看效果。具体的功能代码如下：#!/usr/bin/envpython#-*-coding:utf-8-*-importosimportsysimportreimportsmtplib#设定邮件fromaddr="smtp.qq.com"toaddrs=["voilet@qq.com"]
系统 2019-09-27 17:47:03 1868
#!/usr/bin/envpython#coding=utf-8importosfrompyinotifyimportWatchManager,Notifier,ProcessEvent,IN_DELETE,IN_CREATE,IN_MODIFYwm=WatchManager()mask=IN_DELETE|IN_CREATE|IN_MODIFY#watchedeventsclassPFilePath(ProcessEvent):defprocess_I
系统 2019-09-27 17:46:53 1868
前一章介绍了python中的集中基本数据类型，本章着重记录python中str字符串类型数据的应用。str字符串主要由两种方法，一种是方法，一种是魔术方法。由于内容实在过于多，本章只介绍其中的方法。我会按照pycharm给的内置方法顺序（即字母排列顺序）全部依次介绍各种方法的使用。print(dir(str))"""'__add__','__class__','__contains__','__delattr__','__dir__','__doc__',
系统 2019-09-27 17:46:53 1868
Python脚本有一个毛病，当使用相对路径时，被另一个不同目录下的py文件中导入时，会报找不到对应文件的问题。感觉是当前工作目录变成了导入py文件当前目录。如果你有配置文件的读取操作，然后都放在一个py文件中，而你又用的是相对路径，而且这个py文件在多个不同目录下的py文件中被导入，那就呵呵了。。。还是用绝对路径吧。解决这个问题，可以用绝对路径。当然是自动的绝对路径，而不是每次都手动给前缀赋值，让脚本自动寻找当前文件的绝对路径。此处分享在python下获取
系统 2019-09-27 17:46:48 1868
sys模块提供了许多函数和变量来处理Python运行时环境的不同部分.处理命令行参数在解释器启动后,argv列表包含了传递给脚本的所有参数,列表的第一个元素为脚本自身的名称.使用sys模块获得脚本的参数复制代码代码如下:print"scriptnameis",sys.argv[0]#使用sys.argv[0]采集脚本名称iflen(sys.argv)>1:print"thereare",len(sys.argv)-1,"arguments:"#使用len(
系统 2019-09-27 17:46:35 1868
用于生成一个指定范围内的整数。其中参数a是下限，参数b是上限，Python生成随机数print(random.randint(12,20)）#生成的随机数n:12<=n<=20print(random.randint(20,20))#结果永远是20#print(random.randint(20,10))#该语句是错误的。print(random.randrange(1,100,2))#返回[1,100]之间的奇数19print(random.ranran
系统 2019-09-27 17:46:15 1868
