前几天帮朋友写了段python脚本，爬网上的一些数据。
他使用SQL Server作为db back-end，代码里我使用到pymssql。
大约三四百万条记录，但目标站点做了数据防爬取，一个IP访问频次有限制。
我在自己的VPS上也拷贝了一个副本，同时运行。
随后发现程序在VPS上运行异常，在shell中导入后测试，发现SELCET语句竟然每次都是返回None。
这确实是个BUG，不过并非我的SQL语句有问题，而是pymssql自身的BUG。见：
https://bugs.launchpad.net/ubuntu/+source/pymssql/+bug/918896
apt-get install python-pymssql
安装的版本较低，是1.02。
而我在自己的PC上安装的是2.0.0。
上面的链接中也提到了快速解决的方法,依次执行:
apt-get remove python-pymssql
apt-get install python-pip
pip install pymssql
本文描述的方法已失效
本文描述的方法是在通过Chrome插件实现的，因此，如果你已经安装了Chrome浏览器，请继续浏览下面的内容。
这是一个用于URL Redirect和修改HTTP Header的Chrome插件。
安装完插件，我们可以开始添加跳转规则。
一个可行操作的方法是，在浏览器中的地址栏输入: chrome://extensions/
然后选择Redirector插件的”选项“，进入”规则管理器“。
如下图所示:
在以往的渗透测试过程中，我常使用暴力破解来作为突破口。
破解过包括ADSL、客户端软件账号、web后台、NT Server、SSH、FTP、MySQL、Email等，
主要通过两种方式：
1. 基于协议暴力破解
2. 模拟点击、模拟按键等进行客户端暴力破解
当然，其中还涉及到ADSL重新拨号换IP、验证码识别的细节。
前述到此。
下面是我写的一个非常简短的Python脚本，用于http暴力破解。
以前用的VPS快到期了，换了个低端Ubuntu VPS，一个月大约35元人民币。
之前用的是windows VPS，1G RAM、2CPU、7个IP，配置更高，流量也更多，方便跑自己写的小程序。
下面简述我对VPS做过的一些安全配置:
ssh连接之后，输入：
vi /etc/ssh/sshd_config
将Port 22修改为监听另一个端口号即可，比如55555。
修改后重启一下ssh服务：
service ssh restart
以后就可以使用对应的55555端口连接ssh了。
2012年11月5日，我对开心网android客户端做了简单的安全测试，发现其存在暴力破解漏洞。
在测试android应用之前，我们需要安装 Android SDK。
自己常用的几个抓包工具有：
1. winsock Expert 它非常小巧，但不能抓https
2. wireshark 让人叹服、强大的抓包分析工具，可用于逆向客户端协议，如QQ、迅雷
3. HttpWatch 可以抓https，推荐
4. MiniSniffer 小巧，但其无法智能地decode，常显示乱码
5. Chrome和FireFox的开发者工具 浏览器自带的开发者工具，对于分析web应用非常方便
前述到此。
暑假期间，每天只有大约2500人在使用“西工大的猫”了。
但开学后，可能仍旧有同学会遇到这个问题：如何在64位windows上使用“西工大的猫”。
1. 下载并安装: http://www.xigongda.org
2. 若运行时产生一个”StackHash” APPcrash，
可以依次在桌面上右键选择 “计算机” -> “属性” -> “高级系统设置” -> “高级”，
在 “性能” 选项中 “设置”，
选择”数据执行保护” -> “为除下列选定程序之外的所有程序和服务启用 DEP” ,
添加程序文件 NPUcat.exe 即可。
NPUcat.exe位于你安装时选择的目录。例如:
“C:\Program Files\西工大的猫\NPUCat.exe”