草庐IT

Python安全攻防之第二章Python语言基础

shy014 2023-07-09 原文

2.3 Python模块的安装与使用

  1. python模块的安装

pip3 install 模块名称

py -3 -m pip install 模块名称

  1. python模块的导入与使用

(1)Import模块名称

采用“Import模块名称”方式时,需要在对象前面加上模块名称作为前缀,具体形式为“模块名称.对象”,如下列命令所示:

(2)From 模块名称 import 对象名

使用“From模块名称import对象名”方式仅导入明确指定的对象,这样可以使程序员只输入少量的代码,并且不需要使用模块名称作为前缀

虽然此方法有很多好处,但是如果多个模块中有同名的对象,这种方式将导致只有最后一个导入的模块中的同名对象生效。

2.4 Python序列

python序列:列表、元组、字典

2.4.1 列表

方括号的叫列表[]

(1)创建列表

(2)删除列表

(3)在列表尾部添加元素

list.append(需要添加的元素)

list.extend(需要添加的列表)

(4)在列表的指定位置插入元素

list.insert(7,demo)

(5)删除列表中首次出现的元素

list.remove(0)

(6)删除并返回被删除元素的下标

list.pop() 默认删除最后一个元素

list.pop(0) 删除下标为0的元素

(7)统计并返回该元素在列表中的数量

list.count()

(8)将列表list中的所有元素逆

list.reverse()

(9)对列表中list中的元素进行排序

key:用来指定排序一局

reverse:False升序、True降序

2.4.2 元组

元组中的所有元素都在一对圆括号中,元素之间用逗号隔开。

元组与列表不同,元组属于不可变序列,一旦创建后便无法对元素进行增删改查,

1、元素的访问速度要比列表快得多。

2、由于不能更改元组中的元素,其代码更加安全。

2.4.3 字典

不同于在渗透测试中使用的字典,Python中的字典是包含若干“键:值”元素的可变序列,字典中的每一个元素都包含用冒号分开的“键”和“值”,不同元素之间用逗号隔开,所有元素放在一对大括号“{”和“}”中。另外,需要注意的是字典中的“键”不能重复,而“值”可以重复。

(1)通过dict()创建字典

(2)修改字典中的元素

dic['age']=24

(3)为字典添加新元素

dic['hobby']='game'

(4)返回字典中的所有元素

dic.items()

(5)删除字典中的元素

del dic['sex']

2.5 Python控制结构

顺序结构:

条件结构:

循环结构:是通过重复有规律性的操作,从而减少代码量,使代码表达更为简洁

2.5.1 选择结构

print('please input your scores:')
score=int(input())
if(score>80):
    print('优秀')
if(score>=60):
    print('及格')
if(score<60):
    print('不及格')

2.5.2 循环结构

  1. for循环

当循环次数有界限时,即知道要循环多少次时,用for循环

用for循环求解1+2+3+ …+100

sum=0
for i in (1,99):
    sum=sum+i
print(sum)

2.while循环

当循环次数无界限时使用while循环。

print('please input a num:')
x=int(input())
i=0
sum=0
while i<=x:
    sum=sum+i
    i=i+1
print(sum)
print('please input a num:')
x=int(input())
sum=0
while x!=0:
    sum=sum+x
    x=x-1
else:
    print(sum)

2.6 文件处理

文本文件中存储的是常规字符串,由文本行组成,每行通常由换行符“\n”结尾。

  1. 打开文件并创建对象

通过open()函数就可以指定模式打开指定文件,并创建文件对象,

open(file[, mode='r'[, buffering=-1]])

buffering:指定读写文件的缓冲模式,数值为0表示不缓存,数值为1表示使

用行缓存模式,数值大于1表示缓冲区的大小,默认值为-1。

二进制文件和非交互文本文件以固定大小的块为缓冲单位,等价于io。

  1. 对文件内容进行操作

(1)向文本文件中写入内容

w:写入模式。文件存在会清空文件,文件不存在,会创建文件

x:写入模式。文件存在会抛出异常,文件不存在,会创建文件

a:追加模式。也是写入模式的一种,不覆盖原文件,会追加到原文件后面。

s='hello world!\n'
f=open('demo.txt','x')
f.write(s)
f.close()

(2)读取文件中的内容

r:读模式(默认模式,可以省略),如果文件不存在,则抛出异常。

·+:读写模式(可与其他模式组合使用)。

f=open('demo.txt','r')
print(f.readline())
print(f.read())

readline():读取第一行

read():读取全部内容

3.关闭文件对象

当操作完文件内容以后,一定要关闭文件对象,这样才能确保所做的修改都保存到了文件当中

f.close()

文件操作一般都要遵循“打开→读写→关闭”的基本流程,但是如果文件读写

操作代码引发了异常,就很难保证文件能够被正常关闭。可以使用上下文管理关

键字with来避免产生这个问题。关键字with能够自动管理资源,总能保证文件正

确关闭,并且可以在代码执行结束后自动还原开始执行代码块时的现场。

with open('demo.txt','a') as f:
    f.write('hello world \n')
    

2.7 异常处理结构

Python中提供了很多不同形式的异常处理结构,其基本思路都是先尝试执行

代码,再处理可能发生的错误。

1.try…except…结构

try子句中的代码块为可能引发异常的语句,except子句用来捕获相应的异常。也可以解

释为,当try子句代码块执行异常并且被except子句捕获时,执行except子句的代码块

score=input('请输入成绩:')
try:
    score=int(score)
    if(60<score<100):
        print('及格了')
    else:
        print('没及格')
except Exception as e:
    print('你的输入有误')

2.try…except…else…结构

如果try中的代码出现异常,则执行except中的异常处理代码。

如果没有异常,则执行else中的代码

score=input('请输入成绩:')
try:
    score=int(score)
except Exception as e:
    print('输入的数值有误会')
else:
    if(60<score<100):
        print('及格了')
    else:
        print('没及格')

3.try…except…finally…结构

在try…except…finally…结构中,无论try子句是否正常执行,finally子句中的代码块总会得到执行。在日常开发过程中,该结构通常用来做清理工作,释放try子句中申请的资源。

a=int(input('a:'))
b=int(input('b:'))
try:
    div=a/b
    print(div)
except Exception as e:
    print('error')
finally:
    print('finally')

2.8 Socket网络编程

Socket是计算机之间进行网络通信的一套程序接口,相当于在发送端和接收端之间建立了一个通信管道。

在实际应用中,一些远程管理软件和网络安全软件大多依赖于Socket来实现特定功能,由于TCP(Transmission Control Protocol,传输控制协议)方式在网络编程中应用得非常频繁,此处将对TCP编程进行讲解并给出具体应用实例。

编写TCP时一般会用到的Socket模块,其方法主要包括:

·connect(address):连接远程计算机。

·send(bytes[,flags]):发送数据。

·recv(bufsize[,flags]):接收数据。

·bind(address):绑定地址。

·listen(backlog):开始监听,等待客户端连接。

·accept():响应客户端的一个请求,接受一个连接。

使用TCP进行通信,首先需要在客户端和服务端建立连接,并且要在通信结束后关闭连接以释放资源。由于TCP是面向连接的,因此相对于UDP提供更高的可靠性。下面通过示例展示如何通过TCP进行通信。

例如,设计一个对话系统“小艾”。该应用分为两部分,一部分为服务端,一部分为客户端。客户端发送请求信息,服务端返回应答信息。两部分的代码如下所示

#服务端代码
import socket
language={'what is your name':'I am Tom','how old are you':'25','bye':'bye!'}
host="127.0.0.1"
port=4444
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
s.bind((host,port)) //绑定地址
s.listen(1) //开启监听
print('listen at port 4444')
conn,addr=s.accept() //接受客户端请求
print('Connect by:',addr)
while True:
    data=conn.recv(1024) //接收数据
    data=data.decode()
    if not data:
        break
    print('Received message:',data)
    conn.sendall(language.get(data,'Nothing').encode()) //发送数据
    print(language.get(data,'Nothing'))
conn.close()
s.close()
import socket,sys
host="127.0.0.1"
port=4444
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
try:
    s.connect((host,port)) //链接远程计算机
except Exception as e:
    print('server not found!')
    sys.exit()
while True:
    c=input('you say:')
    s.sendall(c.encode()) //发送数据
    data=s.recv(1024) //接受数据
    data=data.decode()
    print('Received:',data)
    if c.lower()=='再见':
        break

运行服务端:

运行客户端:

服务端根据建立的字典进行自动回复:

2.9 可执行文件的转换

将python程序打包成exe。

工具:PyInstaller

注意:用PyInstaller打包的执行文件,只能在与执行打包操作的系统类型相同的环境下运行。也就是说,这样的执行文件不具备可移植性,

2.9.1 在Windows系统下转换

  1. 下载:(https://pypi.org/project/PyInstaller)

  1. 安装: python setup.py install

  1. 打包:pyinstaller -F -i snail.ico shy.py

2.9.2 在Linux系统下转换

  1. 安装: python3 setup.py install

  1. 打包:pyinstaller -F shy.py

有关Python安全攻防之第二章Python语言基础的更多相关文章

  1. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声? - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点?我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等),但我确实想创建一个输出文件。

  2. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  3. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  4. ruby - 寻找通过阅读代码确定编程语言的ruby gem? - 2

    几个月前,我读了一篇关于ruby​​gem的博客文章,它可以通过阅读代码本身来确定编程语言。对于我的生活,我不记得博客或gem的名称。谷歌搜索“ruby编程语言猜测”及其变体也无济于事。有人碰巧知道相关gem的名称吗? 最佳答案 是这个吗:http://github.com/chrislo/sourceclassifier/tree/master 关于ruby-寻找通过阅读代码确定编程语言的rubygem?,我们在StackOverflow上找到一个类似的问题:

  5. ruby - 如何安全地删除文件? - 2

    在Ruby中是否有Gem或安全删除文件的方法?我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix,一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  6. Python 相当于 Perl/Ruby ||= - 2

    这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:Pythonconditionalassignmentoperator对于这样一个简单的问题表示歉意,但是谷歌搜索||=并不是很有帮助;)Python中是否有与Ruby和Perl中的||=语句等效的语句?例如:foo="hey"foo||="what"#assignfooifit'sundefined#fooisstill"hey"bar||="yeah"#baris"yeah"另外,类似这样的东西的通用术语是什么?条件分配是我的第一个猜测,但Wikipediapage跟我想的不太一样。

  7. java - 什么相当于 ruby​​ 的 rack 或 python 的 Java wsgi? - 2

    什么是ruby​​的rack或python的Java的wsgi?还有一个路由库。 最佳答案 来自Python标准PEP333:Bycontrast,althoughJavahasjustasmanywebapplicationframeworksavailable,Java's"servlet"APImakesitpossibleforapplicationswrittenwithanyJavawebapplicationframeworktoruninanywebserverthatsupportstheservletAPI.ht

  8. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目:明明的随机数题目输入描述输出描述:示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od,od薪资待遇,od机试题清单华为OD机试真题大全,用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  9. Unity 热更新技术 | (三) Lua语言基本介绍及下载安装 - 2

    ?博客主页:https://xiaoy.blog.csdn.net?本文由呆呆敲代码的小Y原创,首发于CSDN??学习专栏推荐:Unity系统学习专栏?游戏制作专栏推荐:游戏制作?Unity实战100例专栏推荐:Unity实战100例教程?欢迎点赞?收藏⭐留言?如有错误敬请指正!?未来很长,值得我们全力奔赴更美好的生活✨------------------❤️分割线❤️-------------------------

  10. 7个大一C语言必学的程序 / C语言经典代码大全 - 2

    嗨~大家好,这里是可莉!今天给大家带来的是7个C语言的经典基础代码~那一起往下看下去把【程序一】打印100到200之间的素数#includeintmain(){ inti; for(i=100;i 【程序二】输出乘法口诀表#includeintmain(){inti;for(i=1;i 【程序三】判断1000年---2000年之间的闰年#includeintmain(){intyear;for(year=1000;year 【程序四】给定两个整形变量的值,将两个值的内容进行交换。这里提供两种方法来进行交换,第一种为创建临时变量来进行交换,第二种是不创建临时变量而直接进行交换。1.创建临时变量来

随机推荐