Python学习（杂）

8gman

Python学习

两个for 循环同时输出+正则文章

zip(list1,list2)

zip函数同时便利两个列表

import sys
import requests
import re
from bs4 import BeautifulSoup
hot="https://wiki.17-apt.tk"
a=requests.get(hot).content
b=BeautifulSoup(a)
#d=print(b)

c=re.findall(\'filePath":(.+?).md\',str(b))
d=re.findall(\'documentURL":(.+?).createdAt\',str(b))

for line,urls in zip(c,d):
    print(line,urls)

Linux基本信息收集

***************************
import sys
import os

#c2=os.system("uname -a")
#c3=os.system("pwd")
print(\'***************************\')
print(os.system("whoami"))

#print(\'系统内核\'+c2)
print(\'***************************\')
#print(\'当前路径\'+c3)
print(os.system("uname -a"))
print(\'***************************\')
print(os.system("pwd"))
print(\'***************************\')
print(os.system("ls -l"))
print(\'***************************\')

16741210545451.png

基于PHPSTUDY l.php的一个MySQL弱口令检测工具


import requests
from bs4 import BeautifulSoup
import re
from requests import ReadTimeout

proxies = {
"http":"http://127.0.0.1:8080",

"https":"https://127.0.0.1:8080",
}

data1={
    "host":"localhost",
    "port":"3306",
    "login":"root",
    "password":"abc@123456",
    "act":"MySQL检测",
    "funName":""
}
headers={
    "User-Agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:70.0) Gecko/20100101 Firefox/70.0",
    "Accept-Language":"zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2"
}
a=open(\'ip.txt\',encoding=\'utf-8\')
for ip in a.readlines():
    try:

        url="http://%s/l.php"%ip
        respone=requests.post(url,data=data1,headers=headers,timeout=5).content.decode(\'utf-8\')
        soup=BeautifulSoup(respone)
        t=re.findall(\'alert\(\\'(.+?).\)\',str(soup))
        if \'连接到MySql数据库正常\' in str(t):
            print(ip+"------"+"存在弱口令")
        else:
            print(ip+"------"+"不存在弱口令！！！！")
    except (ConnectionError, ReadTimeout):
        print(ip+"------"+"超时！！！")
    except:
        pass

查询手机归属地


import pandas as pd
import xlwt import *
from phone import Phone
#book=xlwt.Workbook(\'hhcl.xlsx\')
#sheet=book.add_sheet(\'hhlc\')

book = xlwt.Workbook(encoding=\'utf-8\',style_compression=0)
sheet = book.add_sheet(\'mysheet\',cell_overwrite_ok=True)

f1=open(r\'12232.txt\',\'r\')
f2=open(\'doct1.csv\',\'wb\')
for phoneNUM in f1.readlines():
	phoneNum=phoneNUM.strip("\t\r\n")
	#phoneNUM=str(phoneNUM)
	#print(phoneNum)
	p=Phone()
	info=p.find(phoneNum)
	if info is 	None:
		pass
	else:
		print(info[\'phone\']+"------"+info[\'province\']+"------"+info[\'city\']+"-------"+info["area_code"]+"-------"+info["phone_type"])
		#\'cityzip_code\',\'area_code\',\'phone_type\'

函数调用


import requests
from bs4 import BeautifulSoup
url="http://www.baidu.com"
def re_url(url):#设置请求 
    respone=requests.get(url).content
    return respone#返回参数

def soup_txt(res):#soup格式化
    sou_text=BeautifulSoup(res,"html.parser")
    #print(sou_text)
    return sou_text
    
res=re_url(url)#调用方法
html=soup_txt(res)#调用方法
print(html)

python获取SRC列表

import requests
from bs4 import BeautifulSoup
import re
url="https://www.anquanke.com/src"
def res_src(url):
    respone=requests.get(url).content.decode(\'utf-8\')
    return respone
res=res_src(url)
code=re.findall(r\'<a target="_blank" rel="noopener noreferrer" href="/src/(.*)">\',str(res))
for codes in code:
    respones_src=requests.get("https://www.anquanke.com/src/%s"%codes).content.decode(\'utf-8\')
    src_name=re.findall(r"<h3 style=\"color: white;text-align:center;width: 100%;height: 290px;line-height: 290px;font-weight: bolder;text-shadow: 2px 2px 5px #999999;\">(.*)</h3>",str(respones_src))
    src_list=re.findall(r\'<a rel="noopenner noreferrer" href="(.*)">\',str(respones_src))
    print("名称："+str(src_name)+"---------------"+"网址："+src_list[0]+"----------------------------------"+"邮箱："+src_list[2])
    
    
    
效果
名称：[\'360SRC\']---------------网址：https://security.360.cn/----------------------------------邮箱：mailto:security@360.cn
名称：[\'爱奇艺SRC\']---------------网址：https://security.iqiyi.com/----------------------------------邮箱：mailto:71src@qiyi.com
名称：[\'阿里安全应急响应中心\']---------------网址：https://security.alibaba.com/----------------------------------邮箱：mailto:security@service.alibaba.com
名称：[\'安全狗漏洞响应中心\']---------------网址：http://security.safedog.cn/reporter_center.html----------------------------------邮箱：mailto:Lab@safedog.cn
名称：[\'蚂蚁金服SRC\']---------------网址：https://security.alipay.com/sc/afsrc/home.htm----------------------------------邮箱：mailto: security@alipay.com
名称：[\'百度SRC\']---------------网址：http://sec.baidu.com/----------------------------------邮箱：mailto:security@baidu.com
名称：[\'BUGX\']---------------网址：https://www.bugx.io/----------------------------------邮箱：mailto:Cathy@bugx.io
名称：[\'\']---------------网址：https://security.bilibili.com/----------------------------------邮箱：mailto:
名称：[\'补天\']---------------网址：https://www.butian.net----------------------------------邮箱：mailto:butian_report@qianxin.com
名称：[\'58SRC\']---------------网址：https://security.58.com/----------------------------------邮箱：mailto:sec@58ganji.com
名称：[\'CarSRC\']---------------网址：正在启动，敬请期待ing----------------------------------邮箱：mailto:bug@carsrc.org
名称：[\'菜鸟安全应急响应中心\']---------------网址：https://sec.cainiao.com/----------------------------------邮箱：mailto:
名称：[\'滴滴DSRC\']---------------网址：http://sec.didichuxing.com/----------------------------------邮箱：mailto:dsrc@didichuxing.com
名称：[\'东方财富SRC\']---------------网址：http://security.eastmoney.com/----------------------------------邮箱：mailto:security@eastmoney.com
名称：[\'斗鱼SRC\']---------------网址：https://security.douyu.com/----------------------------------邮箱：mailto:security@douyu.com
名称：[\'点融SRC\']---------------网址：https://security.dianrong.com/----------------------------------邮箱：mailto:security@dianrong.com
名称：[\'DVP\']---------------网址：https://dvpnet.io/----------------------------------邮箱：mailto:service@dvpnet.io
名称：[\'本地生活SRC\']---------------网址：https://security.ele.me/----------------------------------邮箱：mailto:
名称：[\'富有SRC\']---------------网址：https://fsrc.fuiou.com/home/index.html----------------------------------邮箱：mailto:zhoujia@fuiou.com
名称：[\'瓜子SRC\']---------------网址：https://security.guazi.com----------------------------------邮箱：mailto:GZSRC@guazi.com
名称：[\'享道出行XDSRC\']---------------网址：https://src.saicmobility.com----------------------------------邮箱：mailto:sec_src@saicmobility.com
名称：[\'好未来安全应急响应中心\']---------------网址：http://src.100tal.com/----------------------------------邮箱：mailto:security@100tal.com
名称：[\'火币安全应急响应中心\']---------------网址：https://www.huobigroup.com/----------------------------------邮箱：mailto:sec@huobi.com
名称：[\'华为PSIRT\']---------------网址：https://www.huawei.com/cn/psirt----------------------------------邮箱：mailto:PSIRT@huawei.com
名称：[\'isrc iTutorGroup\']---------------网址：https://sec.tutorabc.com.cn----------------------------------邮箱：mailto:sec@vipabc.com
名称：[\'京东SRC\']---------------网址：http://security.jd.com/----------------------------------邮箱：mailto:security@jd.com
名称：[\'焦点安全应急响应中心\']---------------网址：https://security.focuschina.com/----------------------------------邮箱：mailto:security@focuschina.com
名称：[\'竞技世界SRC\']---------------网址：https://security.jj.cn/----------------------------------邮箱：mailto:jjsrc@service.jj.cn
名称：[\'金山SRC\']---------------网址：http://sec.kingsoft.com/----------------------------------邮箱：mailto:security#kingsoft.com
名称：[\'快手安全中心\']---------------网址：https://security.kuaishou.com----------------------------------邮箱：mailto:sec@kuaishou.com
名称：[\'老虎证券安全应急响应中心\']---------------网址：https://security.itiger.com/----------------------------------邮箱：mailto:sec@itiger.com
名称：[\'乐视安全应急响应中心\']---------------网址：http://sec.le.com/----------------------------------邮箱：mailto:lesrc@le.com
名称：[\'乐信安全应急响应中心\']---------------网址：http://security.lexinfintech.com/security/index----------------------------------邮箱：mailto:
名称：[\'联想SRC\']---------------网址：https://lsrc.vulbox.com/----------------------------------邮箱：mailto:lsrc@lenovo.com
名称：[\'同程SRC\']---------------网址：https://sec.ly.com/----------------------------------邮箱：mailto:sec@ly.com
名称：[\'MLSRC\']---------------网址：http://security.mogujie.com/#/----------------------------------邮箱：mailto:security@meili-inc.com
名称：[\'魅族SRC\']---------------网址：http://sec.meizu.com----------------------------------邮箱：mailto:huangxin1@meizu.com
名称：[\'陌陌SRC\']---------------网址：https://security.immomo.com/----------------------------------邮箱：mailto:
名称：[\'马蜂窝安全应急响应中心\']---------------网址：https://security.mafengwo.cn/----------------------------------邮箱：mailto:mfsrc@mafengwo.com
名称：[\'摩拜安全\']---------------网址：https://security.mobike.com----------------------------------邮箱：mailto:security@mobike.com
名称：[\'美团安全应急响应中心\']---------------网址：https://security.meituan.com/----------------------------------邮箱：mailto:security@meituan.com
名称：[\'你我贷安全应急响应中心\']---------------网址：http://www.niwodai.com/sec/index.do----------------------------------邮箱：mailto:src@niwodai.net
名称：[\'OPPO安全应急响应中心\']---------------网址：https://security.oppo.com/----------------------------------邮箱：mailto:security@oppo.com
名称：[\'网易SRC\']---------------网址：http://anquan.163.com/----------------------------------邮箱：mailto:
名称：[\'平安安全应急响应中心\']---------------网址：http://security.pingan.com/----------------------------------邮箱：mailto:
名称：[\'去哪儿安全应急响应中心\']---------------网址：https://security.qunar.com/----------------------------------邮箱：mailto:security@qunar.com
名称：[\'融360安全应急响应中心\']---------------网址：https://security.rong360.com/#/----------------------------------邮箱：mailto:rsrc@rong360.com
名称：[\'Seebug漏洞平台\']---------------网址：https://www.seebug.org/----------------------------------邮箱：mailto:s1@seebug.org
名称：[\'新浪SRC\']---------------网址：http://sec.sina.com.cn/----------------------------------邮箱：mailto:
名称：[\'顺丰SRC\']---------------网址：http://sfsrc.sf-express.com/index----------------------------------邮箱：mailto:sfsrc@sf-express.com
名称：[\'搜狗安全应急响应中心\']---------------网址：http://sec.sogou.com/----------------------------------邮箱：mailto:
名称：[\'苏宁SRC\']---------------网址：https://security.suning.com----------------------------------邮箱：mailto:security@suning.com
名称：[\'途牛SRC\']---------------网址：http://sec.tuniu.com/----------------------------------邮箱：mailto:sec@tuniu.com
名称：[\'腾讯SRC\']---------------网址：https://security.tencent.com/----------------------------------邮箱：mailto:
名称：[\'唯品会SRC\']---------------网址：https://sec.vip.com/----------------------------------邮箱：mailto:sec@vipshop.com
名称：[\'VIPKID安全应急响应中心\']---------------网址：https://security.vipkid.com.cn/----------------------------------邮箱：mailto:security@vipkid.com.cn
名称：[\'vivoSRC\']---------------网址：https://security.vivo.com.cn----------------------------------邮箱：mailto:security@vivo.com
名称：[\'挖财SRC\']---------------网址：https://sec.wacai.com/----------------------------------邮箱：mailto:src@wacai.com
名称：[\'微博安全应急响应中心\']---------------网址：http://wsrc.weibo.com/----------------------------------邮箱：mailto:
名称：[\'微众银行安全应急响应中心\']---------------网址：https://security.webank.com/----------------------------------邮箱：mailto:security@webank.com
名称：[\'完美世界SRC\']---------------网址：http://security.wanmei.com----------------------------------邮箱：mailto:src@pwrd.com
名称：[\'微贷安全应急响应中心\']---------------网址：https://sec.weidai.com.cn----------------------------------邮箱：mailto:secinfo@wdai.com
名称：[\'Wifi万能钥匙SRC\']---------------网址：https://sec.wifi.com/----------------------------------邮箱：mailto:sec@wifi.com
名称：[\'小米安全中心\']---------------网址：https://sec.xiaomi.com/----------------------------------邮箱：mailto:
名称：[\'喜马拉雅SRC\']---------------网址：https://security.ximalaya.com/----------------------------------邮箱：mailto:security@ximalaya.com
名称：[\'携程SRC\']---------------网址：https://sec.ctrip.com/----------------------------------邮箱：mailto:
名称：[\'宜信安全应急响应中心\']---------------网址：https://security.creditease.cn/index.html----------------------------------邮箱：mailto:cesrc@creditease.cn
名称：[\'猪八戒SRC\']---------------网址：https://sec.zbj.com/----------------------------------邮箱：mailto:sec@zbj.com
名称：[\'字节跳动安全中心\']---------------网址：https://security.bytedance.com----------------------------------邮箱：mailto:security@bytedance.com
名称：[\'中通安全应急响应中心\']---------------网址：https://sec.zto.com/----------------------------------邮箱：mailto: security@zto.cn
名称：[\'智联招聘SRC\']---------------网址：https://src.zhaopin.com----------------------------------邮箱：mailto:src@zhaopin.com.cn

漏洞盒子

import requests
import json
import jsonpath


for i in range(1,57):
    data1={\'page\':i}


    url="https://www.vulbox.com/json/getCompanyInfoByName"
    respone=requests.post(url,data=data1).content.decode(\'utf-8\')
    json_tmp=json.loads(respone)
    bus=jsonpath.jsonpath(json_tmp,\'$..bus_name\')
    url=jsonpath.jsonpath(json_tmp,\'$..bus_url\')
    for buss,urls in zip(bus,url):
        print("公司："+buss+"<------>"+"网址："+urls)

分类：

技术点：

相关文章：

  • 2022-12-23
  • 2021-12-25
  • 2021-10-20
  • 2021-06-05
  • 2021-05-28
  • 2021-08-27
  • 2021-06-10
  • 2021-11-26
猜你喜欢
  • 2021-06-08
  • 2021-11-03
  • 2021-12-20
  • 2021-07-27
  • 2021-08-31
  • 2022-02-11
  • 2021-10-05
相关资源
相似解决方案
热门标签
Java Python linux javascript Mysql C# Docker 算法 前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库 数据结构 大数据 js 机器学习 微服务 Android Go 程序员 面试 JVM ASP.net core 云原生 人工智能 后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习 多线程 React 架构 devops 爬虫 云计算 Spring Boot LeetCode