2013年11月_beyondkmp

12月 11月 10月 09月 08月 07月

转载通过google找网站后台的方法

转自：http://cyuyanbiancheng.blog.hexun.com/69239903_d.htmlsite:url.com '查看这个站点上的信息最好不加www，可以查看到不少的二级域名信息，可以有不小的收获哈，最好与inurl,intext等联用，效果更佳intext:测试 '查看文本种包含"测试"的网页intitle: fooltitle '标题

2013-11-30 11:57:49 3783

转载 python多线程破解zip文件

import zipfileimport optparsefrom threading import Threaddef extractFile(zFile,password): try: zFile.extractall(pwd=password) print '[+] Found password ' +password+'\n' except: passdef

2013-11-29 00:00:09 2965

转载 python import模块方法

python包含子目录中的模块方法比较简单，关键是能够在sys.path里面找到通向模块文件的路径。下面将具体介绍几种常用情况:（1）主程序与模块程序在同一目录下:如下面程序结构:`-- src |-- mod1.py `-- test1.py 若在程序test1.py中导入模块mod1, 则直接使用import mod1或from mod1 im

2013-11-24 21:34:44 786

原创笔试本双硬盘装双系统的引导方法（光驱硬盘架）

最近同学买了个光驱硬盘架，想用双硬盘，一个硬盘装Linux，一个硬盘装win7。想法是相当不错的，可是实现起来就会有问题的。首先是启动的时候不能从光驱硬盘启动，可能是接口问题，或者是电脑不支持从那里启动。没办法，那就在linux的grub中添加另一个系统的系统引导了。方法一：win 7添加ubuntu的引导。这个比较简单了。下载easyBCD2.2版本，添加一个引导项。其中linu

2013-11-24 15:41:56 4154 1

原创 python socket编程实现半双工与全双工聊天

半双工的聊天比较简单，就是两者建立了连接，你发一句，再我发一句。不能想什么时候发就什么时候发。代码如下：server:#!/usr/bin/env pythonfrom socket import *from time import ctimeHOST=''PORT=21567BUFSIZ=1024ADDR=(HOST,PORT)tcpSerSock=socket(AF

2013-11-23 15:57:37 12306 5

转载 python中httplib的一些例子

Here is an example session that uses the GET method:>>>>>> import httplib>>> conn = httplib.HTTPConnection("www.python.org")>>> conn.request("GET", "/index.html")>>> r1 = conn.getresponse()>

2013-11-19 19:57:04 1969

原创 python多线程编程

核心提示：守护线程另一个避免使用thread 模块的原因是，它不支持守护线程。当主线程退出时，所有的子线程不论它们是否还在工作，都会被强行退出。有时，我们并不期望这种行为，这时，就引入了守护线程的概念 threading 模块支持守护线程，它们是这样工作的：守护线程一般是一个等待客户请求的服务器，如果没有客户提出请求，它就在那等着。如果你设定一个线程为守护线程

2013-11-18 15:14:39 1081

转载 linux下"base64"命令工具的使用

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://snailwarrior.blog.51cto.com/680306/142472【小蜗牛闲情之作】 Base64编码在电子邮件中很常见，Foxmail、Outlook等邮件用户代理发邮件时进行SMTP验证，就是输入base64编码格式的用户名和密码进行验证的，而邮

2013-11-17 16:22:23 2896

原创 ubuntu中用checkinstall安装软件

Checkinstall 是一个能从 tar.gz 类的源代码自动生成 RPM／Debian 或Slackware 安装包的程序。通过 CheckInstall，你就能用几乎所有的 tar.gz 类的源代码来生成“干净”的安装或者卸载包。我们在ubuntu下安装软件可以用apt-get来安装或者下载.deb包安装。这两种方法都是比较方便的。有时我们想安装新版本的软件时，可是a

2013-11-17 15:46:20 3395

转载 Ubuntu 忘记密码的解决方法

最权威解决办法：ubuntu官方的帮助页面 https://help.ubuntu.com/community/LostPassword ，请勿轻易尝试网上搜索到的其他解决方法！下面大致翻译一下：标准方法：警告：下面的过程中会赋予你一个具有完全root权限的命令行界面，请万分小心以防损坏你的系统。开机的时候按SHIFT (ubuntu9.10 "karmic"或更新版本) 或者

2013-11-16 22:59:12 1021

转载 python切片操作

1.什么是切片字符串、列表、元组在python中都符合“序列”这一特征，只要符合这一特征的变量我们都可以用切片(slice)去存取它们的任意部分。切片操作符在python中的原型是：[start:stop:step]即:[开始索引:结束索引:步长值]开始索引:同其它语言一样，从0开始。序列从左向右方向中，第一个值的索引为0,最后一个为-1.

2013-11-16 11:16:43 888

原创编译安装openssh

最近在看《Hacking:the art of exploit》，此书提供了一个系统光盘，可以从光盘直接进去，不用装系统，直接光盘启动来实验书上的例子。可是我把他装在虚拟机里面，那分辨率啊，真是不堪入目啊！！！于是想到直接用ssh来连接，到自己的主机系统上直接操作，不需要再面对那个看不清的系统的。可是那个系统是ubuntu的老版本了，源不支持了，只默认安装了ssh-client

2013-11-07 22:16:55 2818

转载 su与su-切换用户

本文转自：http://share.blog.51cto.com/278008/134002linux为安全计，把普通用户设置为默认的账户；这一点跟windows不一样，windows的默认用户是管理员。由于linux的默认账户是普通用户，而更改系统文件或者执行某些命令，必需要root(即linux中的管理员)身份才能进行，这就需要从当前用户切换到root用户。　　li

2013-11-06 19:29:23 1198

原创 python核心笔记--第九章文件操作

核心笔记：保留行分隔符当使用输入方法如 read() 或者 readlines() 从文件中读取行时, Python 并不会删除行结束符. 这个操作被留给了程序员. 例如这样的代码在 Python 程序中很常见:f = open('myFile', 'r')data = [line.strip() for line in f.readlines()]f.close()类似地,

2013-11-06 15:21:10 1056

转载 python中使用使用项和索引迭代

===使用项和索引迭代===两全其美的办法是使用内建的 enumerate() 函数, 它是 Python 2.3 的新增内容. 代码如下:>>> nameList = ['Donn', 'Shirley', 'Ben', 'Janice',... 'David', 'Yen', 'Wendy']>>> for i, eachLee in enumerate(nameList):

2013-11-05 23:09:28 1143

原创 linux中bash批量修改文件后缀名

很简单的了，就是记录下。直接贴上代码：#!/bin/shFILES=`ls ~/txt/*.txt`for txt in $FILES;do doc=`echo $txt | sed "s/\.txt/\.doc/"` echo $doc mv $txt $docdone

2013-11-03 23:11:03 2195

转载解决backtrack5连接不上ssh问题

解决backtrack5连接不上ssh问题在vbox虚拟机里面安上了bt5不能连接putty真蛋疼，ssh开了的就是连接不上，后来上网搜了一下大概是密钥对的问题。下面给出解决办法,记录一下解决办法。1 看你是否安装sshapt-get install openssh-server2.密钥对

2013-11-03 18:34:08 994

原创 rm命令的强化版本

本人在用rm命令的时候，最难受的是rm后的文件后不会自动移动到回收站。搞的几次都是用debugfs来恢复，可麻烦了！！！先说下在ubuntu下的回收站的文件目录是：~/.local/share/Trash/files。蔵的可不是一般的深啊，不花功夫是找不到的啊！好吧！把代码贴出，比较简单，后面还要加强的！if test $# -eq 0then echo "Please

2013-11-03 14:56:24 745

转载 DVWA SQL Injection

SQL Injection is a particularly dangerous vulnerability, and also particularly simple to execute. SQL Injection can allow an attacker to dump all of the information from a database on a vulnerable p

2013-11-02 15:55:05 1640

Violent Python

Violent Python.暴力python,是一个黑客入门python的指导书。里面详细介绍了多种暴力美学。值的大学学习

2014-03-10

MT7601U_Linux usb设备驱动

首先用lsusb看下：Bus 002 Device 009: ID 2955:1001这个就是小度wifi的硬件ID。小度和360用的都是MT7601U USB的芯片，只要下载驱动源码包安装就可以用了。下载地址：http://www.mediatek.com/zh-CN/downloads/mt7601u-usb/。备份地址：修改common/rtusb_dev_id.c文件

2014-03-09

Ralink雷凌RT3070 USB RT307x 无线网卡驱动2 3 0 2版For Linux

Ralink雷凌RT2870/RT2770/RT307X/RT2070/RT357X/RT3370/RT8070/RT5370无线USB网卡

2014-02-24

1.OEP 2.解密IMPORT 3.修复STOLEN CODE 1.OEP比较好找，断到最后一次异常后开始单步跟踪，最终一个跨段转移就到了入口，但是是被STOLEN之后的入口了，STOLEN CODE在转移之前就已经被执行。 2.ASPR1.23RC4对KERNEL32.DLL里的API做了IAT HOOK，所以需要将其IAT HOOK去掉进行还原，然后IAT表里不同DLL的函数地址表应该是用0来分隔，但是ASPR用了随机数，这里要清0，还有个别的API是将API代码COPY到程序中直接使用，这里搞明白是啥API就可以修复了。经过以上步骤就修复了IAT。 3.修复STOLEN CODE需要了解编译器入口代码的特征，才好确定STOLEN了哪些代码。技巧利用IMPORT REC的 Adcanced Commands ->Get API Calls来搜索"Get 'Call [X] scheme'"其实也就是FF 15标志，这样来定位调用API的位置，找其规律，脚本或者程序进行批量修复。或者利用Import REC的TRACE LEVEL来进行识别，但是似乎有识别错的，可能不一定靠谱。

2014-02-23

E Debug 易语言

1 0 支持静态编译调试 1 1 选项中增加指定中断地址支持静态编译调试 1 2 全面支持静态编译独立编译编译 1 3 静态增加采用ReadPWholeMemory方式支持加花指令调试解决一个死循环代码 1 4 增加花指令去除功能 1 5 修正花指令去除Bug 增加忽略地址选项" " 符号分隔地址">1 0 支持静态编译调试 1 1 选项中增加指定中断地址支持静态编译调试 1 2 全面支持静态编译独立编译编译 1 3 静态增加采用ReadPWholeMemory方式支持加花指令调试解决一个死循环代码 1 4 增加花指令去除功能 1 5 修正花指令去 [更多]

2014-02-21

conky圆环时钟

conky圆环时钟,漂亮但简洁。最重要的还不怎么占资源

2014-01-16

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

u011500307的专栏