7erry

PythonTips

Tip1 - 整数比较的坑

在 Python 中一切都是对象，整数也是对象，在比较两个整数时有两个运算符 == 和 is，它们的区别是：

• is 比较的是两个整数对象的 id 值是否相等，也就是比较两个引用是否代表了内存中同一个地址。
• == 比较的是两个整数对象的内容是否相等，使用 == 时其实是调用了对象的 __eq__() 方法。

简介

SQLMap 是功能强大的自动化 SQL 注入开源工具，能够检测动态页面中的 get/post 参数, cookie, http 头, 能查看数据，访问文件系统甚至执行系统命令，支持对 MySQL, Oracle, PostgreSQL, MSSQL, SQLite 等数据进行布尔盲注，时间盲注，联表注入与堆叠注入等攻击。

布尔注入简介

在注入过程中我们只能直接知道注入成功与否而不知道注入得到的回显甚至都不能直接知道注入是否成功的注入叫做盲注。盲注可能是真的是在完全黑盒情况下完全盲注，也可能通过侧信道攻击通过一些特殊手段能判断出命令执行是否成功，例如时间盲注。

概念

计时攻击，也叫时序攻击，TimingAttack，是侧信道攻击的一种，它通过设备运算的用时来推断出所使用的运算操作，或者通过对比运算的时间推定数据位于哪个存储设备，或者利用通信的时间差进行数据窃取

NetCat 简介

NetCat(nc)是一款强大的命令行网络工具，以体积小功能灵活而著称，被安全界与运维誉为瑞士军刀。最初由一位叫做 “霍比特人” 的网友 Hobbit 于 1995 年在 UNIX 上以源代码的形式发布, 现在有 GNU 版和 OpenBSD 两个版本，其中只有后者在还在维护。两者在功能上有一些差别，例如 OpenBSD 版没有通过-e 参数远端执行的功能。同时 NetCat 也有一些改进版本，例如集成进了 Nmap 的 Ncat(21 世纪的瑞士军刀)。NetCat 的不足之处在于他是明文传输且缺乏身份验证功能，而 Ncat 可以通过–allow 指定允许连接的机器，通过–ssl 参数进行数据的加密。而无论是 Ncat 还是 NetCat，他们的基本功能都有

• telnet / 获取系统 banner 信息
• 传输文本信息
• 传输文件和目录
• 加密传输文件
• 端口扫描
• 远程控制 / 正向 shell
• 流媒体服务器
• 远程克隆硬盘
  其在各大发行版中均默认安装，且功能齐全而强大，在内网渗透中有重要的作用

Kevin.D.Mitnick 曾是“ 黑客“的代名词，任何黑客在面对无法攻破的技术防火墙是，都不得不赞扬他的天才，他所开创的社交工程学已经是每一位黑客走向大师之路的必备技能，纵使如今的社交工程技术已不再局限于 Kevin 最初开创时的墨阳，但其思想却依旧是如今的社交工程学技术最强力的内核之一————通过人性的漏洞达成目的。