Web登录界面是网站前台进入后台的通道，针对登录管理界面，常见的web攻击如：SQL注入、XSS、弱口令、暴力猜解等。本文主要对web暴力猜解的思路做一个简单的分析，并结合漏洞实例进行阐述。
JSON格式是网站和API使用的通用标准格式，现在主流的一些数据库（如PostgreSQL）都支持JSON格式。在本文中，我们将介绍如何使用Python处理JSON数据。首先，让我们先来看看JSON的定义。
在使用深度学习模型进行训练和预测的过程中，我们通常需要保存和加载模型的参数。PyTorch是一个常用的深度学习框架，提供了方便的模型保存和加载功能。但是，在加载模型参数时，有时会遇到一个常见的错误信息："Unexpected key(s) in state_dict: "module.backbone.bn1.num_batches_tracked""
插件机制是代码/功能反向依赖注入到主体程序的一种方法，编译型语言通过动态加载动态库实现插件。对于Python这样的脚本语言，实现插件机制更简单。
本文将向你展示如何使用Python xlwings库自动化Excel。毋庸置疑，Excel是一款非常棒的软件，具有简单直观的用户界面，而Python是一种强大的编程语言，在数据分析方面非常高效。xlwings就像胶水一样，将两者连接到一起，让我们能够同时拥有两者最好的一面。
本文将介绍一些有用的小工具，它们能够帮助我们提高工作效率。本文将介绍笔者在近一周发现的三个小工具，写文章以做记录，希望能对大家有所帮助。
zipfile模块是python中一个处理压缩文件的模块，解决了不少我们平常需要处理压缩文件的需求 ，本文主要谈谈zipfile几个常用的用法。
注：本文选自中国水利水电出版社出版的《PyTorch深度学习之目标检测》一书，略有改动。经出版社授权刊登于此。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
作者 | Brian Schmidt 来源 | Medium 编辑 | 代码医生团队 此博客文章中的代码可以在此github仓库中找到。 https://github.com/schmidtbri/
先来地址：Github: https://github.com/mr-m0nst3r/Burpy
我们通常使用的抓包工具就是Fiddler和Charles这种图形化的，Charles的优点是跨平台，Windows和Mac都可以使用，Fiddler的优点是功能“极其”强大，不仅拥有抓包功能，还拥有中间人攻击的功能，但是使用成本太高了，我们做爬虫开发，使用到Fiddler的功能不过十之二三罢了。今天我们主要讲的是mitmproxy这款工具，这是一款专业的中间人攻击工具，mitmproxy 不仅可以截获请求帮助开发者查看、分析，最最重要的是支持Python进行定制化二次开发。例如：截获浏览器的请求内容，并将数据处理后存储到数据库，再将内容交给浏览器；如果出现异常时，发出邮件通知，并返回给浏览器一个空的页面。 mitmproxy有以下几个特点：
源 / 程序员之家 直接给上Python脚本的核心源码先！WIFI破解，Python程序员必学技能。WIFI已经完全普及，现在Python程序员没网，走到哪里都不怕！教你们一招，如何在图片中提取Python脚本代码。图片发送至手机QQ长按后点识别图片中汉字，如果你还不知晓，赶紧去试一试，能给我们减少很大的工作量。 想要WIFI破解，python+字典，这是是少不了的。热点加弱口令也是核心。字典自己加精，你的字典有强大，你能破解的WIFI就越多。后面就不再提了。提供两种方法，一般人学到一种即可。
可以以二进制的形式将数据持久化保存到磁盘文件中。可以将数据和代码分离，提高代码可读性和优雅度。
自己使用的一个接单系统，运行了多半年时间。积累的一批数据，有近万条的开发数据。就像自己分析一下，大部分是什么需求。看看能不能挖出新的商机。
最近想从图书馆里借一本书，可是图书馆里那两本书都借走了，其中有一本书在3月3号到期应还，所以我想着这几天那个人应该会来图书馆还书，所以我写了个python脚本，放在服务器上，每隔一段时间查询，如果那人还书了，邮件通知我。这样我就可以及时借书了，哈哈。
本教程将介绍如何将Python脚本编译为可执行文件。这允许您的Python代码在可能未安装Python的不同Windows实例中更具可移植性。首先，我们必须下载必要的依赖项，包括python（本例中为2.7版），对于windows，cygwin（或其他一些变体，我们使用的是PyWin）。
Shell 是一个Read-Eval-Print-Loop（REPL），它只接受命令，评估它们并打印输出。
Python是SQL Server 2017的新功能。它主要是为了允许在SQL Server中使用基于Python的机器学习，但是它可以与任何Python库或框架一起使用。为了提供可能的例子，Hitendra展示了如何安全地使用该功能来提供智能应用程序缓存，其中SQL Server可以自动指示数据何时更改以触发缓存刷新。 MS SQL Server 2017已经通过启用SQL服务器通过“使用Python的机器学习服务”在TSQL中执行Python脚本，添加到其高级分析扩展，现在称为“机器学习服务”。这基本上
https://github.com/createamind/Planet/issues/3
掌握上面的内容，就算是对一门编程语言入门了，剩下的就是不断的在使用和总结中去提升了。本节我们先来说一说学习Python时的准备工作以及Python的基础语法。
Shodan，是一个暗黑系的谷歌，作为一个针对网络设备的搜索引擎，它可以在极短的时间内在全球设备中搜索到你想找的设备信息。对于渗透工作者来说，就是一个辅助我们寻找靶机的好助手。 安全工作者的日常工作少不了跟进最新漏洞和使用实战靶机进行漏洞测试，漏洞信息我们大多可以通过[Exploit-DB]和[HackNews]来获取，
如果我们手动登陆1２３０６网站，登录时需要输入用户名与密码，然后需要输入蛋疼的验证码，然后选择起、始站，时间，车次类型，点击查询，再选择车次，乘客，提交订单。如果按照这样的手动操作下来，票早已经没有了！！
在python中有多种运行外部程序的方法,比如,运行操作系统命令或另外的python脚本,或执行一个磁盘上的文件,或通过网络来运行文件
现以pids.py模块进行讲解，该文件位于ansible/modules/system/pids.py，一旦你理解模块的基本开发流程，就可以开发的模块，让自己的能力更上一层楼：
Xcode集成了LLDB，进一步简化了程序调试流程。虽然LLDB很强大，但是它的命令很有限。所幸的是，lldb包含了对python的支持，使得lldb的拓展成为可能。本人在开发过程中很喜欢使用image lookup 命令，但是苦于每次只能执行一条，相当耗时，因此一直想要找到一种批量执行的方法。于是将目光放到了lldb python上......
进入python安装包路径，如/usr/lib/python2.7/site-packages/pyhanlp/static/
以下的文字版内容，可能在后续的代码变动下会略有更改，大体上不变，要获取最新的信息，可私信笔者，加入Excel催化剂组建的python开发者社群，一起深入交流。
Python机器学习模型建立起来之后，如何对它的性能进行优化？按照本指南中的三个步骤可以对任意优化库设置自动调优。
大数据通常用来形容一个公司创造的大量非结构化和半结构化数据，这些数据在下载到关系型数据库用于分析时会花费过多的时间和金钱。大数据分析常和云计算联系在一起，因为实时的大型数据集分析需要像MapReduce一样的框架来向数十、数百、甚至数千的电脑分配工作。
key表示数据的含义，value表示对应的数据的值 字典是一种可变的数据类型，从python3.7开始，字典是有序的。
在文中，我们将研习如何用Python读取文件，然后，向文件写入内容并再次保存它。使用Python读写某种特别类型的文件，例如：JSON、CSV、Excel等，一般会有专门的模块。但是，在这里，我们将用Python打开文本文件(.txt)。
本教程继续展示一些基本的Python脚本概念。我们将代码拉入脚本，函数，类和sys模块。
-------------------------------------------------------------------------------------------------------------------
在Python脚本语言中，数据结构有许多种，常见的数据类型有：序列，映射与集合三大类型，其中序列又分为可变序列和不可变序列，可变序列有2类：列表(List)与字节数组(Byte Array)对象，不可变序列有3类：字符串(String)，元组(Tuple)与字节(Byte)对象，映射主要以字典形式体现，集合主要分为可变集合Set与不可变集合(Frozen set)。我们在编写脚本时，或多或少使用上面的数据类型作为基本数据类型或自身的容器，既然是容器，必要时我们需要统计容器中各元素出现的次数。接下来，我给大家
1. python my.py v1 v2 命令运行脚本，通过 from sys import argv如何获得v2的参数值? sys.argv是传递给python脚本的命令行参数【字符串】列表 a
IDAPython是运行于交互式反汇编器IDA的插件，用于实现IDA的Python编程接口。IDA在逆向工程领域具有广泛的应用，尤其是二进制文件静态分析，其强大的反汇编功能一直处于业内领先水平。IDAPython插件使得Python脚本程序能够在IDA中运行并实现自定义的软件分析功能，通过该插件运行的Python脚本程序可以访问整个IDA数据库，并且可以方便地调用所有IDC函数和使用所有已安装的Python模块中的功能。 1、列出当前PE文件中所有函数 for ea in Segments(
一个偶然的场景，笔者需要在java代码中执行某个python脚本，并且需要向脚本中传递参数，有可能的话，还要获取该脚本的某些执行结果，回到主程序中继续执行下去。
math.pi就是数学中的π。math.sin方法用于求π/2的sin值。dir(math）可查看关于math的所有可用方法。
python的创始人为吉多·范罗苏姆（Guido van Rossum）。1989年的圣诞节期间，吉多·范罗苏姆为了在阿姆斯特丹打发时间，决心开发一个新的脚本解释程序，作为ABC语言的一种继承。
通过使用金字塔池化模块(Pyramid Pooling Module)，在整合基于不同区域的上下文后，PSPNet在效果上超过了FCN、DeepLab和DilatedNet等时下最佳的方法。
本文原名“Don’t use Hadoop when your data isn’t that big ”，出自有着多年从业经验的数据科学家Chris Stucchio，纽约大学柯朗研究所博士后，搞过高频交易平台，当过创业公司的CTO，更习惯称自己为统计学者。对了，他现在自己创业，提供数据分析、推荐优化咨询服务，他的邮件是：stucchio@gmail.com 。
在Java开发中，有时候我们需要调用Python的方法来完成一些特定的任务，比如调用Python的数据分析库进行数据处理，或者使用Python的机器学习算法进行预测等。本文将介绍如何在Java中调用Python方法的步骤和方法。
所属系列：【Python工程师系列】 所属主题：【Python零基础】 1 📷 编码格式建议 不用Tab缩进，用4倍空格缩进 必要时换行（避免单行超出79个字符） 用空格区分函数或者类或者函数内部的一
很多时候，我发现自己需要进行生成报告、输出文件或字符串的任务。它们或多或少都会遵循某种模式，通常这些模式是如此相似，以至于我们希望拥有一个可以重用并直接输入数据的模板。幸运的是，Python提供了一个可以帮助我们的类：string.Template。
PyTorch模型保存和加载有两种方法，官方最佳实践指南推荐其中一种，但似乎效果没啥区别。最近做模型量化，遇到一个意外的错误，才理解了最佳实践背后的原理，以及不遵循它可能会遇到什么问题。
Frida是一款基于python + javascript 的hook框架，可运行在android ios linux windows osx等各平台，主要使用动态二进制插桩技术;由于是基于脚本(javascript)的交互，因此相比xposed和substrace cydia更加便捷
最近两个周，在MySQL方向的投入比较少，都是在看一些前人写的python脚本，之前使用python都是在django中写后端逻辑，对于python的脚本其实用的不多，今天再整理一些python脚本中使用的技巧吧。
一些小提示和小技巧可能是非常有用的，特别是在编程领域。有时候使用一点点黑客技术，既可以节省时间，还可能挽救“生命”。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
