皮皮网

1.Python爬虫如何写？
2.log4j2远程代码执行漏洞本地复现
3.检查网页源码快捷键(网页看源码快捷键)
4.直播软件源码使用canvas实现一个小小的自动站并截图功能

Python爬虫如何写？

       Python的爬虫库其实很多，像常见的urllib，requests，bs4，lxml等，初始入门爬虫的话，可以学习一下requests和bs4(BeautifulSoup)这2个库，比较简单，也易学习，requests用于请求页面，BeautifulSoup用于解析页面，下面我以这2个库为基础，简单介绍一下Python如何爬取网页静态数据和网页动态数据，实验环境win+python3.6+pycharm5.0，主要内容如下：

       Python爬取网页静态数据

       è¿™ä¸ªå°±å¾ˆç®€å•ï¼Œç›´æŽ¥æ ¹æ®ç½‘址请求页面就行，这里以爬取糗事百科上的内容为例：

       1.这里假设我们要爬取的文本内容如下，主要包括昵称、内容、好笑数和评论数这4个字段：

       æ‰“开网页源码，对应网页结构如下，很简单，所有字段内容都可以直接找到：

       2.针对以上网页结构，我们就可以编写相关代码来爬取网页数据了，很简单，先根据url地址，利用requests请求页面，然后再利用BeautifulSoup解析数据（根据标签和属性定位）就行，如下：

       ç¨‹åºè¿è¡Œæˆªå›¾å¦‚下，已经成功爬取到数据：

       Python爬取网页动态数据

       å¾ˆå¤šç§æƒ…况下，网页数据都是动态加载的，直接爬取网页是提取不到任何数据的，这时就需要抓包分析，找到动态加载的数据，一般情况下就是一个json文件（当然，也可能是其他类型的文件，像xml等），然后请求解析这个json文件，就能获取到我们需要的数据，这里以爬取人人贷上面的散标数据为例：

       1.这里假设我们爬取的数据如下，主要包括年利率，借款标题，期限，金额，进度这5个字段：

       2.按F调出开发者工具，依次点击“Network”->“XHR”，F5刷新页面，就可以找到动态加载的json文件，具体信息如下：

       3.接着，针对以上抓包分析，我们就可以编写相关代码来爬取数据了，基本思路和上面的静态网页差不多，先利用requests请求json，然后再利用python自带的json包解析数据就行，如下：

       ç¨‹åºè¿è¡Œæˆªå›¾å¦‚下，已经成功获取到数据：

       è‡³æ­¤ï¼Œæˆ‘们就完成了利用python来爬取网页数据。总的来说，整个过程很简单，requests和BeautifulSoup对于初学者来说，非常容易学习，也易掌握，可以学习使用一下，后期熟悉后，可以学习一下scrapy爬虫框架，可以明显提高开发效率，非常不错，当然，网页中要是有加密、验证码等，这个就需要自己好好琢磨，研究对策了，网上也有相关教程和资料，感兴趣的话，可以搜一下，希望以上分享的内容能对你上有所帮助吧，也欢迎大家评论、留言。

log4j2远程代码执行漏洞本地复现

       本文仅供学习参考，请勿在真实环境进行网络攻击行为。访问

       一、网站问网背景

       Log4j 2 是并截 Java 中应用非常广泛的一个日志框架，在 年底，图源一个名为 CVE--（也称为 Log4Shell）的码自怎么才能得到源码严重漏洞被发现，该漏洞被CVSS评为分最高级别。动访网络攻击者利用这个漏洞不需要服务器密码就可以访问并操作服务器，截图攻击方式非常简单，源码技术门槛低，自动站并危害极大。访问受影响版本：Apache log4j2 2.0 - 2..1 下面先简单看一下攻击原理，网站问网然后直接开始操作。并截

       二、图源攻击原理

       假设现在有个网站，码自当用户登录时，正常请求路径如下：

       如果应用服务端的登录接口中使用漏洞版本的log4j2打印请求参数的日志，就有可能被注入。如图所示：

       三、java核心技术第九版源码复现步骤

       以下代码已放在github仓库：log4j漏洞复现代码

       1. jdk版本

       作者使用jdk1.8.0_和1.8.0_复现成功，1.8.0_复现失败。

       JDK 6u、7u、8u之后：增加了com.sun.jndi.ldap.object.trustURLCodebase选项，默认为false，禁止LDAP协议使用远程codebase的选项，把LDAP协议的攻击途径也给禁了。

       使用1.8.0_的情况下，将trustURLCodebase属性设置为true也没复现成功，原因暂未深究。

       2. 模拟被攻击的应用服务器

       写一个springboot项目，模拟被攻击的应用服务端登录接口，接口中打印了userName参数日志，启动此项目。端口为。访问地址为 .0.0.1:/login

       3. 编写恶意代码

       写一个在应用服务端执行的恶意代码，这里用删除一个服务器文件做演示，公众号第三方平台源码实际上可以使用反弹shell等做更多有害操作。编译这个类，生成class文件。

       4. 启动http服务

       启动一个http服务，使其可以访问上一步生成的.class文件，可以使用python启动一个http服务，cmd进入.class文件的目录，然后执行以下命令，使用 .0.0.1:/Exploit....能够访问说明一切正常。如果没有python环境也可以使用nginx等，只要能访问到Exploit.class即可。以下是使用python启动http服务的命令和截图：

       5. 启动LADP服务

       具体作用可以参考上面的原理图。这里直接使用github上的代码 GitHub - mbechler/marshalsec来运行ladp服务。如图所示：编译、运行启动。

       运行ladp服务的命令：

       上面命令中的 .0.0.1:/#...是第四步中的地址，根据自己的情况可自行修改，是麟龙四色谱指标源码ladp服务默认端口，无需修改。

       6. 发起攻击请求

       在C盘建一个1.txt文件，使用恶意构造的参数访问登录接口。

       切换到ldap服务的控制台，可以看到日志，说明登录接口中的log4j已经访问ladp服务了。

       切换到http控制台，可以看到请求日志，说明应用服务器已经请求http服务器加载Exploit.class。

       在Exploit源码中debug，可以确认恶意代码已经执行，漏洞成功复现。

       四、注意事项

检查网页源码快捷键(网页看源码快捷键)

       1. 网页看源码快捷键

       方法很多：快捷键ALT+F工具——宏——VB编辑器鼠标右键点sheet名——查看代码代码一般写在模块里，有时候也会写在表里可以复制

       2. 打开网页源码的快捷键

       工具/材料：电脑、浏览器。

       第一步，打开电脑打开，m3u8播放器源码浏览器进入。

       第二步，进入后找到右上角单击进入。

       第三步，找到更多工具-开发人员工具点击进入。

       第四步，进入后即可查看源代码即可。

       第五步，或者使用快捷键Ctrl+u即可 快速进入 。

       3. 网页查看源代码快捷键

       打开你要获取的源代码，右击鼠标会出现查看网页源代码（快捷键ctrl+u）,全选复制（全选快捷键ctrl+a复制快捷键ctrl+c），在本地电脑上粘贴到(ctrl+v)新建一个文档以.html结尾，保存，点击查看即可。

       4. 网页看源码快捷键设置

       查看错误代码快捷键就是f调试键。

       5. 怎么看网页的源代码快捷键

       打开浏览器按键盘上的F.就可以查看了

       6. 浏览器看源代码的快捷键

       在浏览器里，有几个办法可以查看HTML网页源代码：

       1、右键点击浏览器的空白处，选择查看源代码；

       2、查看网页HTML源代码的快捷键为：Ctrl键+U键；

       3、点击浏览器菜单栏的查看-->>选择查看网页源代码。

       7. 显示网页源码快捷键

       1右键点击浏览器的空白处,选择查看源代码;

       2.

       查看网页HTML源代码的快捷键为:Ctrl键+U键;

       3.

       点击浏览器菜单栏的查看-->>选择查看网页源代码。

       8. 网页源码查看快捷键

       第一种：打开一个网页后点击鼠标的 右键就会有"查看源文件"操作 鼠标右键--->查看源文件 即可弹出一个记事本，而记事本内容就是此网页的html代码。

       可能会碰到一些网页鼠标右键无反应或提出提示框，那是因为做网页的加入了JS代码来禁止用户查看源文件代码或复制网页内容，但是这种方法也没用,只有你稍微懂得以下第二种方法即可查看此网页的源代码源文件。

       第二种：通过浏览器状态栏或工具栏中的点击 “查看”

       然后就用一项“查看源代码”，点击查看源代码即可查看此网页的源代码源文件。

       在微软IE下 查看--->源文件 即可查看此网页代码在傲游浏览器下截图：查看别人网页的源代码可以为我们制作网页时候有帮助，以后将介绍查看源代码更多方法及怎么运用到别人的源代码文件。三、其它浏览器具体查看html网页源代码方法步骤 - TOP首先请打开您的网络浏览器，然后访问任何一个网页。完成上述步骤后，您可以通过以下针对不同网络浏览器的简单步骤快速查看html网页源代码。

       1)、Firefox浏览器，请按以下步骤操作：

       2）、谷歌浏览器，请按以下步骤操作：或直接谷歌浏览器中使用快捷键“Ctrl+U”即可查看被访网页源代码。对于这些的话，新手朋友可以参考附件里面的知识学习下

       9. 查看网站源码快捷键

       通过电脑命令行查看电脑代码：

       1、打开电脑，进入电脑系统，在电脑开始菜单中的查询框中输入cmd。找到命令行运行程序。或者也可以通过电脑键盘组合键，快捷键组合为：windows + R，即可直接打开命令行运行程序了。

       2、确定或者敲键盘回车，进入电脑命令行，在电脑命令行中，输入systeminfo命令，等待查询电脑配置信息。

       3、在查询出来的电脑配置信息中，找到电脑系统类型，这就是当前电脑的代码了。

直播软件源码使用canvas实现一个小小的截图功能

       直播软件源码使用canvas实现截图功能，需用hook管理状态，包含截图、取消截图及截取操作。

       构建两个canvas，canvas A用于展示截图动效，如未被截取区域背景置灰，截取区域显示边框；canvas B用于展示完整，便于截取动作及生成截图数据。

       在canvas A上监听mousedown、mousemove和mouseup事件，计算截图区域。通过这三个事件捕捉用户动作，生成动效及截取。

       截图过程结束，立即生成截取数据。

       关键难点在于计算截图区域、实现动效以及生成截图。

       计算截图区域，通过mousedown事件记录起点坐标，mousemove实时监听坐标，mouseup记录终点坐标，计算出截取区域。

       实现截图动效，包括置灰未被选取部分和添加截取部分边框。使用canvas的globalCompositeOperation属性，通过mousedown置灰，mouseup绘制截取效果。

       生成和获得截取区域，在mouseup事件生成，通过canvas自带的toDataURL方法将截图转化为base格式。截图开始时，将原绘制到canvas B上，便于截取并生成。

       完成直播软件源码中使用canvas实现的截图功能代码编写，后续文章将提供更多信息。关注以获取更多技术细节及更新。