本文主要通过对海康摄像头进行抓包，模拟发送了udp包，并抓取摄像头返回的数据包，解析并提取相关信息。
无论是开发还是测试，在工作中经常会遇到需要抓包的时候。本篇博客主要介绍如何在各个平台下，高效的抓包。目前的抓包软件总体可以分为两类，一种是设置代理抓取http包，比如Charles、mitmproxy这些软件。
使用 python 实现一个查询火车票的小工具 主要功能： 输入出发车站，到达车站，时间，然后返回所有的车次信息，和余票信息 支持输入附加选项查询不同的火车的类型，比如高铁，动车。 #查询上海到北京2
PCM(Pulse Code Modulation，脉冲编码调制)音频数据是未经压缩的音频采样数据，它是由模拟信号经过采样、量化、编码转换成的标准数字音频数据。
Scapy是一个可以让用户发送、侦听和解析并伪装网络报文的Python程序。这些功能可以用于制作侦测、扫描和攻击网络的工具。
http、websocket协议的数据报文，都可以通过抓包工具抓包，例如直接按f12。
摘要 看了网上很多的教程都是通过OCR识别的，这种方法的有优点在于通用性强。不同的答题活动都可以参加，但是缺点也明显，速度有限，并且如果通过调用第三方OCR，有次数限制。但是使用本教程提到的数据接口。我们能很容易的获取数据，速度快，但是接口是变化的，需要及时更新。 一、前言 看了网上很多的教程都是通过OCR识别的，这种方法的优点在于通用性强。不同的答题活动都可以参加，但是缺点也明显，速度有限，并且如果通过调用第三方OCR，有次数限制。但是使用本教程提到的数据接口。我们能很容易的获取数据，速度快，但是接口是变
本来我是打算base64编码进行测试的，但是失败了，这里有个问题需要以后去深究，这里仅仅抛出来
学Python网络爬虫时先了解Python基本常识，变量、字符串、列表、字典、元组、操控句子、语法等，把基础打牢，在做案例时能知道运用的是哪些知识点。此外还需求了解一些网络请求的基本原理、网页结构等。
前面登录博客园的是传 json 参数，由于其登录机制的改变没办法演示，然而在工作中有些登录不是传 json 的，如 jenkins 的登录，这里小编就以jenkins 登录为案例，传 data 参数，给各位童鞋详细演练一下。
本文根据实际使用经验，介绍了每种抓包方案的环境配置与抓包方法，对比分析目前几种 BLE 的空口抓包方案（只讨论普通人用得起的，ellisys 这类神器摸都没摸过 Orz）
我们使用代理软件拦截 http 或者 https 请求常见的有 Fiddler 和 Charles。这两款软件虽然比较强大，但是如果我们想实现 python 抓取一些 app 数据进行分析的话，今天介绍一款更方便的工具 mitmproxy
前言 Content-Type类型为octets/stream，这种一般是文件类型了，比如有时候需要导出excel数据，下载excel这种场景如何用python来实现呢? 抓下载接口 1.下载的场景如
本来最新的requests库V2.13.0是支持https请求的，但是一般写脚本时候，我们会用抓包工具fiddler，这时候会 报：requests.exceptions.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)
有多少人是因为看了电视，看了那些牛逼的黑客选择成为程序员的。 我貌似也是其中一个，只是自从成为程序员以来，天天都是加班coding,到家就是睡倒床上。兴趣变成了压力。 直到我选择离职，在家修养，才有精力重新把编程变成兴趣。因为Python的无所不能，我选择Python作为主要编程语言。 在这之前已经学过《廖雪峰的python教程》，也看过了《flaskweb实战》，之前还看过《head first in python》，选择《python绝技:运用python成为顶级黑客》这本书，是因为我想知道黑客到底干了啥。
python中源码位置(以urllib为例): python中自带的模块: /usr/lib/python3.5/urllib/request.py(python3) /usr/lib/python2.7/urllib2.py(python2) python的第三方模块: /usr/local/lib/python2.7/site-packages/ 注意:关于urllib模块,python3中的导入方法为import urllib.request.方法名
验证下是否安装正常, 命令行输入: python3, 然后粘贴以下内容, 看结果是否能正常输出
应用反应业务慢, 怀疑是数据库问题, 应用DEBUG日志看到事务执行时间为 800+ms
最近很多职场新人问我测试怎么学，接口自动化怎么做，我整理了接口自动化学习路线图，希望对你有用。
说起抓包，大家一定第一时间想到的是fiddler 或者 charles。除了这两种外，还有一款更符合我们测试开发人员的抓包工具：mitmproxy
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。 那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。
很多时候我们写代码是为了替代重复劳动，解放生产力。学习定时任务可以帮助我们更好地完成日常性工作，如果你有一台云服务器、不关机的电脑或者树莓派的话，来学习一下如何使用Python定时参与抽奖吧~
wpscan --url http://five86-2 -P passwords.txt -U users.txt 来爆破一下用户名和密码
可以看到直接生成了发送这个 http 请求的Nmap NSE代码，至于要如何处理返回包，如何判断是否存在漏洞那就是你的事了
如果要使用BurpSuite抓包进行如暴力破解等操作，还需要另外配置一下BurpSuite的代理
另外，之前不想那么麻烦写代码，还去找了一个叫做按键精灵的软件来模拟执行。不过那个软件是模拟鼠标和键盘，所以执行的时候会有界面出现，而且你的鼠标和键盘不能动，所以后来放弃了。如果觉得这个麻烦也可以试试那个。可以生成一个按键小精灵的exe，用计划任务定时执行。这个软件也很邪教啊，还可以自动截图。
思路：扫目录→发现目录遍历→发现一个wordpress搭建的网站→发现一个插件漏洞任意文件上传→上传shell→python反弹shell→获取vagrant用户密码→登录用户发现可以执行所有命令→sudo su提权→成功获取flag
最近在工作中，遇到一种奇葩的接口，它的参数数据是通过xml，进行传递的，不要大惊小怪的，林子大了什么鸟都有，每个人的思路想法不一样，开发的接口也是各式各样的，如果想要统一的话，必须是提前团队已经做好沟通定好规则，这样就像在产品线上生成一
1 科学上网 虽然国内互联网一片热闹的景象，但我们不得不承认，从硬件到软件，从协议到标准，我们现在使用的绝大部分技术都是起源于墙外，而Google是检索这些第一手技术的最好的手段，没有之一。 所以对码农来说，可以自由地浏览是非常有必要的。 有很多种科学上网方式，笔者推荐自己买海外主机搭建SS Server,可以和亲近朋友一起使用一台，具体怎么做就不是这篇文章能展开的了，大家可以百度下。 2 剪贴板 相信大家最常用的快捷键就是复制和粘贴了。 假如你刚刚从Wiki的设计文档把一个API的URL复制下来准备写代码
1. 10.20.0.5运行server.pyq启动一个监听端口为7000的tcp server端
上篇文章以一个简单的案例-抖音“喜欢”视频列表的抓包过程为例，简单介绍了使用mitmproxy结合python代码实现抓包的过程。更近一步，另一个简单案例-但是当“喜欢”列表很长，想要抓到所有视频的信息，则需要不断的上滑屏幕。因此本文结合这个案例常见，使用appium实现模拟滑动，结合上文的mitmproxy抓包，抓取某用户“喜欢”的全量视频信息。下文均以安卓端为例展开，介绍下appium实现自动化测试的过程。
WiFi-Pumpkin是一款专用于无线环境渗透测试的框架，该工具可以伪造AP以完成中间人攻击，同时也可以用来监听目标的流量数据，通过无线钓鱼的方式来捕获不知情的用户，以此来达到监控目标用户数据流量的目的
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
在日常编写 Python 脚本的过程中，我们经常需要结合命令行参数传入一些变量参数，使项目使用更加的灵活方便
port为端口号，不写就默认8000，cert为本地客户端地址绝对路径，不写就不加。
GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行，可执行系统命令。这是一个严重的问题。它现在在最新版本中得到缓解，漏洞编号CVE-2021-22205。
1.Python(2或者3) 2.App爬虫神器mitmproxy 3.按键精灵 4.还有之前的强制抓包工具postern
说是ZUK 其实就是ZUI自带的便签,现在联想手机出厂大都自带的是ZUI。也不是说ZUI难用之类的,主要是想多尝试一些别的第三方系统，但是ZUI里面的便签极大的限制了我的步伐，因为没有导出功能。终于在一个周末我忍无可忍，研究了一下如何手工导出便签。
本教程初衷是针对算法变态的官方介绍宣传只有 0.1% 的通关率 羊了个羊 给出快速通关方案，上手需要一定动手能力以及门槛，请勿使用本程序恶意对游戏服务器持续造成压力，一切后果自负！！！
最近由于需要一直在研究微博的爬虫，第一步便是模拟登陆，从开始摸索到走通模拟登陆这条路其实还是挺艰难的，需要一定的经验，为了让朋友们以后少走点弯路，这里我把我的分析过程和代码都附上来。
众所周知，Chromium 目前是事实上的地表最强浏览器内核，Mitmproxy 是事实上地表最强的中间人代理工具。二者组合使用可以非常方便的进行控制与数据分离的自动化数据提取。不过在实际生产中大规模使用时，还是会或多或少的遇到了一些难以察觉的坑。。。
工作中经常用到rabbitmq,而用的语言主要是python，所以也就经常会用到python中的pika模块，但是这个模块的使用，也给我带了很多问题，这里整理一下关于这个模块我在使用过程的改变历程已经中间碰到一些问题
config.json 如果想通过单一配置文件启动也是可以的, 可以通过 --config 参数指定配置文件, config 文件必须是合法的 JSON 格式 参数优先级
1、定义：网络爬虫（Web Spider），又被称为网页蜘蛛，是一种按照一定的规则，自动地抓取网站信息的程序或者脚本。
最近由于需要一直在研究微博的爬虫，第一步便是模拟登陆，从开始摸索到走通模拟登陆这条路其实还是挺艰难的，需要一定的经验，为了让朋友们以后少走点弯路，这里我把我的分析过程和代码都附上来。 首先，我们先用正常的账号登陆，具体看会有些什么请求。这里我用的是Http Analyzer抓包(Filders也是一个不错的选择)。下面是正常登陆流程的截图： 接下来我会详细说明各个过程。 第一步：预登陆。 现在微博、空间等大型网站在输入用户名后基本都会做编码或者加密处理，这里在用户名输入框输入我的账号，通过抓包工具可
写在前面 人生苦短，我用python。 学习python已有两月有余，但若刨除出差和日常繁杂事务，实际的有效学习时间其实也挺有限的。和很多python新人一样，我也是从python爬虫入手的，一段几十行的小代码就能从浩瀚无际的网络中抓取想要的数据，若是能加几个小技巧甚至就能带来全新的爬虫体验，很容易让人陶醉其间乐此不疲，既能保证学习载体又可在短时间内收获可见的效果。 鉴于已经把python爬虫刚需的大部分方法摸索实践过了，也恰逢2018年的最后一天，所以决定总结下自己的学习之路，算是对过往的一点交代。 --
inet 192.168.2.105 netmask 255.255.255.0 broadcast 192.168.2.255
最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
