python | 李劼杰的博客

解决Ubuntu下pymssql访问SQL Server返回None的Bug

前几天帮朋友写了段python脚本，爬网上的一些数据。

他使用SQL Server作为db back-end，代码里我使用到pymssql。

大约三四百万条记录，但目标站点做了数据防爬取，一个IP访问频次有限制。

我在自己的VPS上也拷贝了一个副本，同时运行。

随后发现程序在VPS上运行异常，在shell中导入后测试，发现SELCET语句竟然每次都是返回None。

这确实是个BUG，不过并非我的SQL语句有问题，而是pymssql自身的BUG。见：

https://bugs.launchpad.net/ubuntu/+source/pymssql/+bug/918896

apt-get install python-pymssql

安装的版本较低，是1.02。

而我在自己的PC上安装的是2.0.0。

上面的链接中也提到了快速解决的方法,依次执行:

apt-get remove python-pymssql

apt-get install python-pip

pip install pymssql

一个简单的HTTP暴力破解python脚本

在以往的渗透测试过程中，我常使用暴力破解来作为突破口。

破解过包括ADSL、客户端软件账号、web后台、NT Server、SSH、FTP、MySQL、Email等，

主要通过两种方式：

1. 基于协议暴力破解

2. 模拟点击、模拟按键等进行客户端暴力破解

当然，其中还涉及到ADSL重新拨号换IP、验证码识别的细节。

前述到此。

下面是我写的一个非常简短的Python脚本，用于http暴力破解。

继续阅读一个简单的HTTP暴力破解python脚本

第一个Tkinter程序，sibDomains工具

前两天看了Python的界面开发包Tkinter(Tk interface)。
某种程度上，它算是Python的标准UI库，无需另外安装。
今天尝试写了第一个小程序，用来查询跟指定域名host在同一DNS server的域名列表。
实际上它等同于nslookup中ls命令的作用。但为了安全，绝大部分DNS服务器都会禁止ls的。

继续阅读第一个Tkinter程序，sibDomains工具