实现基于 HTTPS 代理的中间人攻击
前言在给产品做 Web 安全测试时，经常会使用代理工具来收集 URL 及相关请求参数。 在我之前的文章介绍了 使用 Python 实现一个简单的 HTTP 代理。但这留下一个问题，如何处理 HTTPS 流量？ HTTP 隧道代理原理RFC 为这类代理给出了规范，Tunneling
Python 2.7 源码 - 简单对象创建的字节码分析
前言Python 源码编译后，有常量表，符号表。一个作用域运行时会对应一个运行时栈。 大部分字节码就是基于常量表、符号表和运行时栈，运算后得到所需结果。 本篇就来分析简单对象创建的字节码。以下面这段代码为分析样本： 1234i = 1s = 'python'd = {&
Python 2.7 源码 - pyc 的结构
前言Python 是一门解释性语言，源码执行需要经过：编译-字节码-虚拟机的步骤。本文就介绍一下 .py 文件编译后的 .pyc 文件结构。直接运行的代码不会生成 .pyc，而 Python 的 import 机制会触发 .pyc 文件的生成。 magic number 和修改时
Python 3.x 源码 - 编译调试之旅
建立环境 从 GitHub 上下载源码 12$ git clone https://github.com/python/cpython$ cd cpython 编译之前打开 --with-pydebug 选项 12$ ./configure --with-pydebug$
Python 2.7 源码 - 字符串对象
Python 的字符串类型和对象有了之前整数对象的铺垫，研究字符串类型及其对象，当然是先看其对应的类型结构体和对象结构体。 1234567891011121314151617181920212223242526272829// stringobject.cPyTypeObject
Python 2.7 源码 - 整数对象
Python 的面向对象面向对象编程中，对象是数据以及基于这些数据的操作的集合，实际上在计算机中这只是一堆内存逻辑上的集合，无论这段内存是连续的还是分开的。 Python 是由 C 语言写成，描述一段逻辑上结合的内存，直接用结构体 struct 就可以了。但是 struct 并不
Python 2.7 源码 - 开始
源码编译Python 官网可以下载到源码。 Linux 上编译需要先安装额外模块，例如 Ubuntu 12sudo apt-get build-dep pythonsudo apt-get install libreadline-dev libsqlite3-dev libbz2
Python 中的 descriptor
定义通常，一个 descriptor 是具有“绑定行为”的对象属性。所绑定行为可通过 descriptor 协议被自定义的 __get__(), __set__() 和 __delete__() 方法重写。如果一个对象的上述三个方法任意一个被重写，则就可被称为 descripto
Writing Your Own Windows Debugger - Debug Event
We have introduced the debug loop last time, in this post, I will talk about various debug events. RIP_EVENTI find very few documents about
Writing Your Own Windows Debugger - Overview
IntroductionDebuggers are the apple of the hacker’s eye. We benefit a lot from the debugger, but few of us know the principle of it. In the
