光说不练瞎把式，今天开始我们的逆向实战第一站，逆向有道翻译接口 有道翻译：http://fanyi.youdao.com/ 抓包 当我们有道翻译左侧输入框中输入英文的时候，右侧自动出现了翻译后的结果，但是网页并没有发生刷新，初步判断此处为 AJAX 请求  打开 Chrome调试工具，切换至 Network / xhr，重新输入单词，观察抓包结果，果然是 AJAX 请求  根据返回结果，确认了该条请求就是我们需要的有道翻译接口，切换至 headers，观察其请求体内容  分析 可以发现这是一个 post 请求，且请求参数很多 i: as from: AUTO to: AUTO smartres...

作为新生代的网络请求库，HTTPX 不仅支持 requests 的所有操作，同时支持 异步API 及 HTTP/2。根据官网的描述，总结有如下特点：  标准的同步接口及异步支持 HTTP/1.1 和 HTTP/2 直接向 WSGI/ASGI 应用程序发出请求 严格的超时设置 全类型注释 100% 测试覆盖率   文章目录    快速开始 安装 基本使用   发起请求 传递参数 响应 重定向 超时  进阶   Client   用法 共享配置 合并配置  Event hooks Http proxy Stream     快速开始 >>> import httpx >&g...

文章目录    工作原理 连接方式 基本命令   查询设备 将命令发送至指定设备 设置端口转发 ADB shell 常用命令  参考    Android 调试桥(ADB) 是一种功能多样的命令行工具，可与设备进行通信。ADB命令可用于执行各种设备操作（例如：安装和调试应用），并提供对 Unix shell的访问权限。它是一种客户端-服务器程序，包括以下三个组件：  客户端：在开发计算机上运行，用于发送命令 守护程序（adbd）：在每个设备上作为后台进程运行，用于在设备上运行命令 服务器：在开发计算机上作为后台进程运行，用于管理客户端与守护程序之间的通信  工作原理 当您启动某个 ADB 客户...

文章目录    协程   greenlet yield asyncio async / await  协程意义 异步编程   快速上手 await Task对象     协程 协程(Coroutine)不是计算机提供，程序员人为创造 协程也可以称为微线程, 是一种用户态的上下文切换技术。就是通过一个线程实现代码块相互切换执行。 实现协程方法：  greenlet yield asyncio 装饰器 async/await 关键字  greenlet pip install greenlet  from greenlet import greenlet def func1(): print(1)...

文章目录  Future 对象 concurrent.futures   示例: async + requests    Future 对象 Future 是一种特殊的低层级可等待对象(Task是Future的子类), 表示一个异步操作的最终结果 当一个 Future 对象被等待, 这意味着协程将保持等待直到该 Future 对象在其他地方操作完毕 async def main(): # 获取当前事件循环 loop = asyncio.get_running_loop() # 创建一个任务(Future对象), 默认未绑定任何行为, 则这个任务永远都不会结束 fut = loop.create...

文章目录    异步迭代器 异步上下文管理器 异步生成器    异步迭代器 类似迭代器, 实现了 __aiter__() 和 __anext__() 方法, 并且返回一个awaitable对象 obj.__aiter__(self): return 异步迭代器 obj.__anext__(self): return 迭代器下一个结果值, 结束时抛出 `StopAsyncIteration` 错误 # 示例 import asyncio class Reader: def __init__(self): self.i = 0 def __aiter__(self): return self as...

Google Authenticator  文章目录  Google Authenticator 简介 原理   HOTP TOTP  实现   生成密钥 计算时间片 HMAC-SHA1运算 生成二维码 校验  使用 参考资料   简介 用户常常会在不同的网站使用相同的密码，一但一个网站账户的密码泄露，就会危及到其它使用相同密码的账户。为了解决这个问题，一些网站在登录时除了要求输入账户密码之外，还需要输入另一个一次性密码。例如银行常用的动态口令卡。  目前，大部分应用采用 Google Authenticator（谷歌身份认证）来生成认证令牌，只需要手机上安装一个APP，就可以生成一个不断变化...

使用 Proxyman 分析 aiohttp 请求时遇到如上错误: 报错环境  系统: mac Python: Python 3.8.11 aiohttp: 3.8.0 抓包软件: Proxyman  解决方案: 修改 ***/python3.8/site-packages/aiohttp/connector.py 1211 行: # 注释如下行 # runtime_has_start_tls = self._loop_supports_start_tls() # 新增 runtime_has_start_tls = False if req.proxy.scheme != "htt...

Interesting python  文章目录  Interesting python Bad key 奇怪的return 特殊 for 执行时机差异 赋值方式差异 浅拷贝 奇怪的function 隐式连接 What's wrong with boolean 丢失的变量 跳过一行 空间移动 同人不同命   💡 一些有趣且鲜为人知的 Python 特性  Run at Python 3.8.11  Bad key dct = { } dct[5] = "java" dct[5.0] = "python"  Output: >>> dc...

今天在使用 Pandas 的 to_sql 方法时，遇到一堆问题，一顿搜索后，靠谱的答案少之又少，各种被误导，特此记录 # 我的环境： Mysql: 8.0.25 Python: 3.8.11 pandas: 1.3.4 sqlalchemy: 1.4.32 pymysql: 1.0.2  首先看一下 to_sql 方法的参数 DataFrame.to_sql(name, con, schema=None, if_exists='fail', index=True, index_label=None, chunksize=None, dtype=None, method=None)  真正需要...

文章目录  原理 如何获取临时文件名   $_FILES phpinfo glob  如何利用该文件   组合请求 延长临时文件存在时间  参考   原理 向 PHP 发送 Post 数据包，如果数据包中包含文件，无论 php 代码中有没有处理文件上传的逻辑，php 都会将这个文件保存为一个临时文件  该文件默认存储在 /tmp 目录中『可通过 php.ini 的 upload_tmp_dir 指定存储位置』 文件名为 php[6个随机字符]，例：phpG4ef0q 若本次请求正常结束，临时文件会被自动删除 若非正常结束，比如崩溃，临时文件可能会被永久保留   在文件包含漏洞找不到可以利用的文...

文章目录  问题 原因 解决   问题 遇到了一个奇怪的问题，特此记录。 变量在 Make 函数中似乎未生效，如下： pwd := $$PWD test: echo ${subst /,//,${pwd}}  结果如下： >>> make test echo $PWD /Users/zzzzls/Deskto  可以看到 subst 函数似乎完全没有任何效果！ 原因 感谢 Stack overflow，原文如下：Makefile subst variable not affected? 原文回答：  You can’t combine make functions with ...

问题 在 conda 沙箱环境中使用 pip freeze > requirements.txt 命令导出已安装的模块，其中部分模块显示了 @ file:///...，而不是具体的版本号，如下图：  此时，如果我们直接在其他机器上边使用 pip install -r requirements.txt 安装模块时，就会遇到如下错误： ERROR: Could not install packages due to an EnvironmentError: [Errno 2] No such file or directory: 'C:\\ci\\cffi_1600699250966\\wo...

文章目录    发布 Python 包   准备 创建用户验证文件 创建项目结构 编写setup.py 编写README.md 编写LICENSE 生成发布包 本地测试（可选） 上传到PyPI 安装测试 常见错误 参考      作为一门流行的编程语言，Python有着世界上首屈一指的开发者社区，使得大家可以有效地进行共享和协作。正所谓 “ 人生苦短，我用Python”，Python 的一大优势就是有着丰富且易用的第三方模块。无论你做什么，几乎都能找到扩展包达到你的目的。而这一切，都是完全开源免费的！  既然 Python 的核心是第三方扩展包，那么你想不想自己写一个并发布呢？无论是将自己的优...