2017年06月_hqzxsc2006

08月 06月 05月 04月 03月 02月 01月

原创 python捕获ctrl+c手工中断程序的两种方法

日常编写调试运行程序过程中，难免需要手动停止，以下两种方法可以捕获ctrl+c立即停止程序1、使用python的异常KeyboardInterrupt try: while 1: pass except KeyboardInterrupt: pass2、使用signal模块 def exit(signum,

2017-06-20 21:45:21 47782 3

原创 mitmproxy的中间拦截事件（七）

mitmproxy的基本原理1.客户端发起一个到mitmproxy的连接，并且提交了HTTP CONNECT请求。2.mitmproxy以200连接已经建立响应，好像已经建立了CONNECT通信管道。 3.客户端确信它正在和远端服务器会话，然后启动SSL连接。SSL连接使用服务器名字指示(SNI)指明它正在连接的主机名。 4.mitmproxy连接服务器，然后使用客户端指明的服

2017-06-16 01:57:45 4387 1

原创 mitmproxy的五种代理模式（六）

mitmproxy俗称中间人攻击的神器，有篡改功能的代理，支持http通信与https通信，总共有五种代理模式。1、正向代理（regular proxy）启动时默认选择的模式是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向mitmproxy代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得

2017-06-16 01:46:09 9977 1

原创 docker部署mitmproxy代理抓包（五）

1、下载镜像docker pull mitmproxy/mitmproxy2、启动a、mitmproxy启动bdocker run --rm -it -v ~/.mitmproxy:/home/mitmproxy/.mitmproxy -p 8080:8080 mitmproxy/mitmproxyb、mitmdump启动docker run --rm -it -p 8

2017-06-15 14:04:03 3395

转载 CentOS7安装Python3.6

安装python3.6可能使用的依赖# yum install openssl-devel bzip2-devel expat-devel gdbm-devel readline-devel sqlite-devel下载python3.6编译安装到python官网下载https://www.python.org下载最新版源码，使用make altinst

2017-06-15 13:54:32 624

原创 mitmproxy的过滤表达式（四）

Filter expressionsmitmproxy和mitmdump中的许多命令都采用过滤器表达式。过滤器表达式由以下运算符组成：ExpressionDescription~aMatch asset in response: CSS, Javascript, Flash, images.~b regex

2017-06-14 11:06:55 5643

原创 mitmproxy使用python脚本定制开发（三）

mitmproxy启动时可以使用-s参数导入外部的脚本对抓包处理比如我要修改一个每个链接的响应头的python脚本：from mitmproxy import httpdef response(flow: http.HTTPFlow) -> None: flow.response.headers["Host"] = "baidu.com"保存为modifyheader

2017-06-14 10:58:51 10988 2

原创 mitmproxy关于httpflow的api说明（二）

API错误mitmproxy.flow.ErrorHTTPmitmproxy.http.HTTPRequestmitmproxy.http.HTTPResponsemitmproxy.http.HTTPFlow记录mitmproxy.log.Logmitmproxy.log.LogEntry错误

2017-06-14 10:32:16 12189 1

原创 mitmproxy移动端代理抓包（一）

HTTP抓包分析工具有比较多，如Fiddler，anyproxy，HttpWatch，Tcpdump，Charles等。在做移动开发测试时，找到一款合适自己的能进行移动设备HTTP抓包的工具也是非常重要的。正所谓，工欲善其事必先利其器。今天介绍另外一个神器mitmproxy，它是开源的，托管在github上，使用python开发，跨平台。github地址：https://github.

2017-06-14 10:28:02 7231 4

转载 django实现登陆注册功能

这里来实现一个比较完整的登陆系统，其中包括注册、登陆、以及cookie的使用。本操作的环境：===================deepin linux 2013（基于ubuntu）python 2.7Django 1.6.2=================== 创建项目与应用

2017-06-14 10:26:38 4380

转载 tornado应用结构

Tornado web应用的结构通常一个Tornado web应用包括一个或者多个RequestHandler 子类,一个可以将收到的请求路由到对应handler的Application 对象,和一个启动服务的 main() 函数.一个最小的”hello world”例子就像下面这样: import tornado.ioloop import tornado.web

2017-06-10 11:02:51 438

转载 Python爬虫神器PyQuery的使用方法

前言你是否觉得 XPath 的用法多少有点晦涩难记呢?你是否觉得 BeautifulSoup 的语法多少有些悭吝难懂呢?你是否甚至还在苦苦研究正则表达式却因为少些了一个点而抓狂呢?你是否已经有了一些前端基础了解选择器却与另外一些奇怪的选择器语法混淆了呢?嗯，那么，前端大大们的福音来了，PyQuery 来了，乍听名字，你一定联想到了 jQuery，如果你对 j

2017-06-01 17:05:19 1038

转载 tornado静态文件配置

在网上浏览网页，由于现在网速也快了，大概你很少注意网页中那些所谓的静态文件。怎么找出来静态文件呢？如果使用firefox(我特别向列位推荐这个浏览器，它是我认为的最好的浏览器，没有之一。哈哈。“你信不信？反正我信了。”)，可以通过firebug组件，来研究网页的代码，当然，你直接看源码也行。上图中，我打开了一个对天朝很多人来说不存在的网站，并且通过Firebug查看其源码，

2017-06-01 17:04:21 6626

转载使用tornado的异步非阻塞

前言也许有同学很迷惑:tornado不是标榜异步非阻塞解决10K问题的嘛?但是我却发现不是torando不好，而是你用错了.比如最近发现一个事情:某网站打开页面很慢,服务器cpu/内存都正常.网络状态也良好. 后来发现，打开页面会有很多请求后端数据库的访问，有一个mongodb的数据库业务api的rest服务.但是它的tornado却用错了,一步步的来研究问题:说明，以下的例子都有

2017-06-01 16:53:53 503

转载为tornado框架支持jinja2

Jinja2是人气Web框架Flask中的内置模板引擎,而且与Django的模板引擎比较类似,这里我们就来看一下为Python的Tornado框架配置使用Jinja2模板引擎的方法tornado 默认有一个模板引擎但是功能简单(其实我能用到的都差不多)使用起来颇为麻烦, 而jinja2语法与django模板相似所以决定使用他.下载jinja2还是用pip 下载p

2017-06-01 15:21:54 1263