作者：zgao

本来这几天是计划阅读string模块的源码，恰好其中一段异常处理的代码我觉得很新奇，也就是raise...from的用法，raise的用法大家都知道。因为我之前没遇到过，所以就去网上查了相关的资料，自己试验一下。 阅读更多

阅读Python标准库源码是我一直都有的一个计划，趁着暑假的时间。看了半个月OS模块的源码，反复分析做笔记，把文档中的一些注释也做了翻译。这也是一个提升。我这里用的是python 3.6的标准库源码。因为os模块的源码都很长且注释较多，所以我的想法是将其中每一段代码或者函数按顺序单独拿出来分析学习。由于篇幅太长，我将代码分析分为上下两部分。

阅读更多

最近几天对app抓包有点上头，所以就研究了一些以前经常用到的app。首先这篇文章的涉及到的知识都很简单，我的本意是下学期我们学校网安协会要招新，也写一些简单实用的技术文章给刚入协会的小伙伴们。简单的十几行代码即可自行复现。

阅读更多

暑假这段时间，利用空闲时间在帮别人写一些东西。因为最终是要写成接口给别人用，所以为了开发方便，我就打算用python来写，但是其中有一个验证码识别的模块。因为这个模块必须要先处理图片再识别，所以只能用python来实现。所以就只能让php来接受处理然后调用python脚本来识别验证码。其中踩了一些坑，所以总结记录下来。 阅读更多

每次一提到薅羊毛，我首先想到的就是灰黑产，最典型的例子就是前段时间拼多多的优惠券以及星巴克的免费咖啡，被薅的惨不忍睹。虽然我并不是干这个的，但是作为一枚渗透狗，平时或多或少都会对其有所接触，加上之前在成电也听过BSRC的大佬做过一些分享。今天在分析一些业务场景时，顺手测了一下，发下有羊毛可薅（手动滑稽）。就把脚本也顺手写了，开着脚本直接撸。

阅读更多

攻防世界这个ctf平台我在去年就拿到了注册邀请码，当时参加线下活动，赛宁网安的小姐姐给我的，现在可以直接注册了。但是之前一直没有在上面刷过题。因为打算这个暑假好好研究一下ctf，恰好今天有空，大概花了半个多小时的时间吧，把上面web的新手练习题做了一遍，总的来说很简单，每道题涉及的知识点也很单一。虽说简单，还是写一下自己的解题思路。

阅读更多

前两天顺利通过了RHCE的考试。不过说来惭愧，CE考试我不是一次通过的，第一次的时候CSA过了，但CE挂掉了。毕竟CE补考的费用就差不多是我一个月的生活费了，有点小心痛。反正考过了，分享一些自己总结的经验。

阅读更多

学习python已经有很长时间了，但一直没有对Python的魔法方法总结过，所谓工欲善其事，必先利其器。这篇博客参考网上的一些前人的归纳，加上自己的总结，进一步提升开发效率，对面向对象编程的理解也会更加深刻。

阅读更多