👻
security
  • 计算机技术
  • OWASP TOP 10
  • 名词解释
  • 1
    • 常见端口利用
    • F5 big-ip从环境搭建到漏洞复现
    • 红队资源
  • About
    • APT
      • 海莲花(APT-C-00)
        • 样本分析
      • 毒云藤(APT-C-01)
        • 大规模钓鱼攻击活动披露
        • 2020上半年针对我重要机构定向攻击活动揭秘
      • 响尾蛇(T-APT-04)
        • 利用WebSocket隧道的新型攻击活动披露
      • 蔓灵花(APT-C-08)
        • 移动平台攻击活动揭露
      • 蓝宝菇(APT-C-12)
        • 组织使用云存储技术发起的最新攻击活动披露
      • 双尾蝎组织(APT-C-23)
        • 针对中东地区的最新攻击活动
      • Lazarus(APT-C-26)
        • 暴风行动 -利用MATA框架针对数字货币行业的攻击活动揭秘
      • Fancy Bear(APT-C-28)
        • 携小众压缩包诱饵对北约、中亚目标的定向攻击分析
      • 肚脑虫组织(APT-C-35)
        • 使用升级版数字武器针对周边地区的攻击活动
        • 针对巴基斯坦的攻击活动
      • 拍拍熊(APT-C-37)
      • 军刀狮(APT-C-38)
      • 蓝色魔眼(APT-C-41)
        • 组织首次针对我国重要机构定向攻击活动披露
      • 美人鱼(Infy)
        • 使用最新的Foudre后门进行攻击活动的分析
    • 各类靶场讲解
      • sqli-labs
      • upload-labs
      • xss-labs
    • CISP题库
    • Docker
      • Docker基线
        • docker基线-概述
        • 推荐一
        • 推荐二
        • 推荐三
        • 推荐四
        • 推荐五
        • 推荐六
      • 命令与选项
      • 基于Docker的固件模拟
      • 固件相关
      • Docker 私有仓库搭建
      • 基础命令的背后
      • 渗透思路调研
      • Docker容器环境检测方法【代码】
    • 浏览器
    • markdown
    • 密码学
    • 内网渗透TIPS
    • 网络扫描
    • 正则表达式
  • 操作系统
    • Android
      • APK终端安全分析法
      • 应用审计指南
        • 通用审计方法
    • IOS
      • 应用审计指南
    • Linux
      • 反弹shell
      • 基线检查
      • SHELL编程
      • 实战技能
    • windows
      • BACKDOOR with 权限维持
      • 磁盘取证实验
      • 基线检查
      • 免杀抓取明文
      • payload下载方式
      • powershell
      • 日志分析
        • 分析工具
      • Untitled
  • 数据库
    • db2
    • mysql
      • webshell写入
      • 基础知识
      • 核心技术
      • 高级应用
    • oracle
      • webshell写入
    • SQLserver
      • webshell写入
  • 中间件
    • apache
      • 基线检查
      • 日志审计
    • iis
      • 基线检查
      • 7.5解析绕过漏洞
    • nginx
      • 基线检查
    • tomcat
      • 基线检查
  • 编程语言
    • C
    • Java
      • webshell
        • 查杀Java web filter型内存马
        • Filter/Servlet型内存马的扫描抓捕与查杀
        • 基于内存 Webshell 的无文件攻击技术研究
        • 基于tomcat的内存 Webshell 无文件攻击技术
        • Tomcat 内存马检测
      • 代码审计
      • 代码审计指南
      • 浅析Java命令执行
      • 相关框架简介及漏洞
    • PHP
      • 代码审计
      • 破解DVWA-admin密码
      • webshell
        • 常见php一句话webshell解析
        • PHP Webshell Hidden Learning
        • Webshell免杀研究
        • Webshell那些事-攻击篇
        • 过D盾webshell分享
      • 相关框架简介及漏洞
    • python
      • 安全编码规范-代码审计
      • 编码规范
      • fishc
      • 某教程涉及脚本
      • POC编写相关
      • python秘籍
        • 上半部分
        • 下半部分
      • 安全方面的内容
        • Python Opcode逃逸笔记
        • 虚拟机逃逸
      • with-EXCEL
      • 相关框架简介及漏洞
      • 源码剖析
        • 多线程和GIL锁
        • Set容器
        • 统一内存管理
        • 信号处理机制
        • 循环垃圾回收器
        • 字符串对象PyStringObject
        • 整数对象PyIntObject
        • 字节码和虚拟机
    • 汇编
    • Javascript
      • Tampermonkey Script
  • AIGC
    • howtouse
  • 网络
    • CCNA
  • 漏洞类型及讲解
    • 综合
    • 技术分享
      • 暴力破解与信息泄露
      • 信息泄露漏洞_java
      • sqli-with-java
      • python远程命令执行与SSRF
    • SQL-Injectoin
    • Cross-Site Scripting
      • 跨站的艺术-XSS入门与介绍
      • 跨站的艺术-XSS Fuzzing 的技巧
      • 给开发者的终极XSS防护备忘录
      • AngularJS特性的 XSS
    • 文件操作
      • 文件包含
  • how-to-use
    • Acunetix(AWVS)
      • 安装到使用
      • 编写AWVS脚本探测web services
      • 简单分析-web方面
      • 流量分析特征
    • burpsuite
      • 导出报告方式
      • captcha-killer
      • FAKE-IP
      • JSFind
      • 编写插件绕过WAF
    • Cobalt Strike
      • Cobalt Strike Powershell过360+Defender上线
    • FOFA
    • GDB
    • PowerSh
      • 获得Powershell命令的历史记录
      • 深入分析PowerShell的两面性
      • 内网渗透利器之PowerSploit
      • PoC:滥用PowerShell Core
      • 如何绕过PowerShell访问限制并实现PowerShell代码执行
      • 工具包
      • 无powershell运行powershell方法总结
    • sheji
    • sqlmap
      • Atlas修改SQLMap tampers 绕过WAF/IDS/IPS
      • 内核分析
      • 检测剖析
      • tamper
      • UDF
      • --os-shell
      • sqlmapapi
      • with burp
      • 网络特征
    • Matlab
    • Metasploit
      • 与Powershell
    • NESSUS
      • 流量分析特征
      • Untitled
    • Network MapTools
      • 流量特征修改
      • 识别主机指纹
    • waf
      • ngx-lua-waf
      • modsecurity
由 GitBook 提供支持
在本页
  • 一、参考资料
  • 二、相关问题
  • 1、在Linux上没有PIP模块应该怎么办
  • 2、pip install 的时候报错,想要更换源怎么操作
  • 3、python2与3共存在一个系统上
  • 4、pip更新第三方库时报错
  • 5、批量更新pip第三方库
  • 6、ubuntu更新python3版本

这有帮助吗?

  1. 编程语言

python

上一页相关框架简介及漏洞下一页安全编码规范-代码审计

最后更新于4年前

这有帮助吗?

一、参考资料

一些电子书参考资料,链接如下:

  1. Python 初学者的极佳教材

  2. 有很多高级技巧,想了解 Python 底层的工作原理就看这本

  3. 学习 Python 基础库最好的书

  4. 机器学习书中理论结合实战最好的书

  5. Python 数据结构与算法相关的书很少,这本堪称最好

  6. 各种教程手册汇集到一起,哪个不会点哪个

  7. 《》——李笑来

二、相关问题

1、在Linux上没有PIP模块应该怎么办

终极解决方案:

## 下载安装脚本
curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py

在没有PIP库的时候,直接在本地环境上以对应python版本运行该脚本文件,即可获得PIP

详细用法为:

python3 get-pip.py 
python2 get-pip.py 

以KALI为例,运行成功后,会出现两个pip,分别为pip2与pip3,对应的就是python2的pip与python3的pip

2、pip install 的时候报错,想要更换源怎么操作

Windows方法如下:

在自己用户的文件夹下创建名为pip的文件夹,并在文件夹中创建pip.ini文件

此处使用清华的源,内容为:

[global] 
index-url = https://pypi.tuna.tsinghua.edu.cn/simple

之后,点击保存即可

最后效果为: C:\Users\XXX\pip\pip.ini

Linux方法如下:

在自己用户目录下创建隐藏文件夹.pip,并在文件夹中创建pip.conf文件,内容为:

[global] 
index-url = https://pypi.tuna.tsinghua.edu.cn/simple
[install] 
trusted-host = https://pypi.tuna.tsinghua.edu.cn

之后,保存并退出即可

最后文件路径为:~/.pip/pip.conf

3、python2与3共存在一个系统上

Linux中默认版本是python2,python3也有,此处以Windows为例:

1、在配置环境变量的时候,若是想使用python2,就可以直接将python2的变量排在python3之前,具体如下(反之同理):

此时尝试输入python,即可看到所对应的版本:

2、如果也想使用python3,此时就可以通过py -3的方式来切换所使用的python版本

4、pip更新第三方库时报错

1、错误内容如下:

ERROR: After October 2020 you may experience errors when installing or updating packages. This is because pip will change the way that it resolves dependency conflicts.
We recommend you use --use-feature=2020-resolver to test your packages with the new resolver before it becomes the default.
jedi 0.17.2 requires parso<0.8.0,>=0.7.0, but you'll have parso 0.8.0 which is incompatible.

2、解决如下:在更新第三方库或者安装的时候,在命令中添加: --use-feature=2020-resolver

py -3 -m pip install --upgrade colorama idna lxml parso requests setuptools urllib3 --use-feature=2020-resolver

5、批量更新pip第三方库

建议来自网络,涉及脚本代码如下:(建议根据电脑有的python版本进行适当更改call函数中的内容)

import pip
from pip._internal.utils.misc import get_installed_distributions
from subprocess import call
import time
 
for dist in get_installed_distributions():
    print(dist.project_name)
 
for dist in get_installed_distributions():
    call("pip install --upgrade " + dist.project_name, shell=True)

6、ubuntu更新python3版本

背景:因为阿里云主机上原来的python版本是3.6,但还是想使用最新的python版本(虽然自己知道差距并不是太大),鼓捣了好长的时间,终于可以了

步骤如下:

1、更新依赖包

$ apt update
$ apt install software-properties-common

2、添加PPA源

$ add-apt-repository ppa:deadsnakes/ppa
>> Press [ENTER] to continue or Ctrl-c to cancel adding it.(当到这里时,点击回车键即可)

3、安装python3.9并配置为系统默认版本

apt install python3.9    #安装python3.9

which python3.9
sudo update-alternatives --install /usr/bin/python3 python3 /usr/bin/python3.9 1
which python3.6
sudo update-alternatives --install /usr/bin/python3 python3 /usr/bin/python3.6 2
update-alternatives --config python3

《A Byte of Python(简明 Python 教程)》
《Python Cookbook》
《利用 Python 进行数据分析》
《Scikit-Learn与TensorFlow机器学习实用指南》
《problem-solving-with-algorithms-and-data-structure-using-python》
最全的在线手册
自学是门手艺
get-pip.py
错误图片
运行截图