Python通过代理多线程抓取图片

2017年02月05日 14 阅读

Python作为一门功能强大的脚本语言，经常被用来写爬虫程序，下面是Python通过代理多线程抓取图片代码Python爬虫多线程抓取代理服务器参考： http://www.linuxidc.com/Linux/2013-07/87289.htm说明：1. 多线程方式抓取代理服务器，并多线程验证代理服务器ps 代理服务器是从http://www.88181.com/ （测试只选择了8个页面）抓取2. 抓取一个网站的图片地址，多线程随机取一个代理服务器下载图片...

Wireshark USB解析器无限循环漏洞

2017年02月05日 13 阅读

发布日期：2012-11-29更新日期：2012-12-02受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5593Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

Android过滤具体应用日志的脚本

2017年02月05日 14 阅读

最近新修改完善了一个Android脚本，贴出来和大家分享一下。功能：按照程序（包名）过滤某一程序的日志，便于更加准确定位问题。原理：根据报名找到进程ID，然后根据得到的进程ID过滤代码：#！/usr/bin/env python#coding:utf-8#author:andrewallanwallace@gmail.com#This script is aimed to grep logs by application（User should input...

Oracle OpenSSO多个HTML注入漏洞

2017年02月05日 13 阅读

发布日期：2012-11-28更新日期：2012-12-02受影响系统：Oracle OpenSSO描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56733OpenSSO项目是SSO（单一登录）的一个开源实现，为部署在不同Web或不同服务器上的Web应用提供集中身份认证功能。Oracle OpenSSO在实现上存在...

二分查找的实现及注意事项

2017年02月05日 13 阅读

听到二分查找，大家可能都会觉得它非常简单，从而会自然而然地忽略它。那么在实现这个看似简单的算法过程中有没有什么值得注意的地方呢？下面是我写的一个二分查找的实现int binary_search（int array[],int n,int value）{ int begin = 0, end = n-1, mid = 0; bool flag =0; //判断数据的排序方式，从小到大则为1，从大到小则为0 for（int i = 0; i < ...

Google Chrome OS 23.0.1271.94之前版本堆缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-11-30更新日期：2012-12-03受影响系统：Google Chrome OS 0.9.130.14 Beta描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56756CVE（CAN） ID: CVE-2012-5129Google Chrome是由Google开发的一款设计简单、高效的We...

MariaDB缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-11-29更新日期：2012-12-03受影响系统：MariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56750CVE（CAN） ID: CVE-2012-5579MariaDB 是一个采用Maria存储引擎的MySQL分支版本。MariaDB 5.1.66、5...

Linux之Shell 比较运算符

2017年02月05日 13 阅读

Linux之Shell 比较运算符测试命令运算符描述示例文件比较运算符-e filename如果 filename 存在，则为真[ -e /var/log/syslog ]-d filename如果 filename 为目录，则为真[ -d /tmp/mydir ]-f filename如果 filename 为常规文件，则为真[ -f /usr/bin/grep ]-L filename如果 filename 为符号链接，则为真[ -L /usr/bin...

用SHELL脚本来防SSH和vsftpd暴力破解（更新版）

2017年02月05日 13 阅读

新近刚上的FTP备份服务器，例行检查/var/log/secure日志时，发现不少sshd和vsftpd失败认证信息，很明显有人想用暴力破解工具窃取密码，所以需要编写一个安全脚本防止。脚本需求如下：此SHELL脚本放在crontab计划任务里，每隔6小时（此时间根据实际情况来定义）就去读取/var/log/secure脚本，取出里面恶意猜测IP，如果单位时间内（一星期）的连接数是高于一个阀值，例如100（此阀值也可以根据实际情况来定义），则将其加进/etc...

shell for参数

2017年02月05日 14 阅读

关于shell中的for循环用法很多，一直想总结一下，今天网上看到上一篇关于for循环用法的总结，感觉很全面，所以就转过来研究研究1、 for（（i=1;i<=10;i++））;do echo $（expr $i * 4）;done2、在shell中常用的是 for i in $（seq 10）3、for i in `ls`4、for i in ${arr[@]}5、for i in $* ; do6、for File in /proc/sys/ne...

McAfee Email Gateway安全绕过和HTML注入漏洞

2017年02月05日 14 阅读

发布日期：2012-11-29更新日期：2012-12-04受影响系统：McAfee Email Gateway 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56751McAfee Email Gateway 是一款全面的电子邮件安全解决方案。McAfee Email Gateway 7.0、7.0.1、7...

shell if判断

2017年02月05日 13 阅读

#！/bin/sh myPath="/var/log/httpd/" myFile="/var /log/httpd/access.log" #这里的-x 参数判断$myPath是否存在并且是否具有可执行权限 if [ ！ -x "$myPath"]; then mkdir "$myPath" fi #这里的-d 参数判断$myPath是否存在 if [ ！ -d "$myPath"]; then mkdir "$myPath" fi ...

BigDump 跨站脚本、SQL注入、任意文件上传漏洞

2017年02月05日 14 阅读

发布日期：2012-11-28更新日期：2012-12-04受影响系统：ozerov BigDump 0.29b描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56744BigDump 是由德国人Alexey Ozerov 用PHP语言开发的一个工具脚本，用来导入批量mysql数据。BigDump 0.29b、0.3...

Linux下使用独立PID namespace防止误杀进程

2017年02月05日 15 阅读

一段错误的代码首先看一段错误的代码：#！/bin/bashSLICE=100;slppid=1;pidfile=/var/run/vpnrulematch.pid# 停止之前的sleepkill_prev（） { pid=$1; /bin/kill -0 $pid;exist=$？ ppid=$（/bin/cat /proc/$pid/status|/usr/bin/awk -F " " "/PPid/{print $2}"）; i...

IBM Lotus Symphony多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-11-30更新日期：2012-12-04受影响系统：IBM Lotus Symphony 3.0.1 IBM Lotus Symphony 3.0.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56755IBM Lotus Symphony是IBM推出的一款免费办公软件。IBM Lotus S...

子PID namespace中获取父namespace中pid的方法

2017年02月05日 14 阅读

在那篇《使用独立PID namespace防止误杀进程》中的最后，我碰到了一个难题，那就是父PID namespace中的进程无法使用进入子PID namespace中通过echo $$ >$pidfile写入的pid值，进程发信号时，目标pid是和自己处于同样的PID namespace的。当时我的方法是使用ps+grep的方式去寻找，然而如果遇到多个同名进程的时候，这一招也将碰壁。那么有没有别的办法呢？在我这，这类问题是我最想碰到的啦，哈哈。还记...

Nagios XI Network Monitor 多个盲SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-11-30更新日期：2012-12-04受影响系统：Nagios XI Network Monitor 2011R1.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56761Nagios XI Network Monitor是服务器监控和网络监控设备。Nagios XI Network Mon...

Android数据存储汇总

2017年02月05日 14 阅读

1.sharedpreference，存储简单的信息，比如用户名，密码package com.google.datastore.sharep;import Android.app.Activity;import android.content.Context;import android.content.SharedPreferences;import android.os.Bundle;import android.view.View;import an...

Apache Apache HTTP Server mod_proxy_ajp模块拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-10-30更新日期：2012-12-04受影响系统：Apache Group Apache HTTP Server 2.2.x不受影响系统：Apache Group Apache HTTP Server 2.2.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56753CVE（CAN） ID:...

Android开发性能优化大总结

2017年02月05日 14 阅读

一.Android相关1.采用硬件加速，在androidmanifest.xml中application添加android:hardwareAccelerated="true"。不过这个需要在android 3.0才可以使用。android4.0这个选项是默认开启的。2.View中设置缓存属性.setDrawingCache为true.3. 优化你的布局。通过Android sdk中tools目录下的layoutopt 命令查看你的布局是否需要优化。4....