signal是进程间通信与异步处理的一种手段，当遇到并发性编程或者系统级的控制时，就需要我们能够控制程序的信号处理进程，完成一些额外的工作。

稍微看了一下signal模块的官方文档，从使用上来说还是相当简单的。

概述

socat，是linux下的一个工具，其功能与有“瑞士军刀”之称的netcat类似，不过据说可以看做netcat的加强版。的确如此，它有一些netcat所不具备却又很有需求的功能，例如ssl连接这种。nc可能是因为比较久没有维护，确实显得有些陈旧了。

安装

Ubuntu上可以直接sudo apt-get install socat，其他发行版没试过。

也可以去官网下载源码包socat

Python的数据持久化方式有很多种，比较好用又相对轻量级的就属JSON与Pickle这2种了。其实两者的使用方式非常相近，这里记录下来备忘。

JSON

python中处理JSON的库就是json模块，需要用到的方法大致就是以下4个，其实它们的参数有很多这里暂且省略。

1
2
3
4
5
6
7
8

import json
obj = {'a' : 'b', 'c' : 'd'}
fp = open('obj.json', 'w')
json.dump(obj, fp)
fp.close()
s = json.dumps(obj)
x = json.load(open('obj.json', 'r'))
y = json.loads(s)

PoliCTF 2015 - John in the middle

Score: 100

很基础的审计与隐写的题，可以熟悉业务流程，还是不错的，这里稍微记一下好了。也算是一个入门教程了~

最近装了个open suse各种折腾，果然不管是在使用人数还是支持上都不如ubuntu或者fedora这些火热的发行版啊，有点坑，自带的libreoffice有个非常蛋疼的问题，之前我用它改了一个pptx文件，保存，然后再打开发现啥都没了，醉了……

于是就打算装WPS Office，据说兼容ms office兼容得不错。

上一篇文章介绍了线程内的并发——协程，但有的时候协程也不能解决所有的问题，因为Python自己启用了GIL(全局解释锁，具体是什么还没研究)，所以不能发挥多核处理器的优势。所以我想到在进程级别再并发一次好了。

multiprocessing这个库提供了对于多进程的支持，主要就是使用其中的Pool进程池技术。

之前一直没有仔细研究过python的并发方案，实习的时候终于有了这样的需求。

Gevent是Python中coroutine协程的一种实现，基于Greenlet。之前我只是听说过其在性能优化上简单而有效，正好最近有并发需要，所以就稍微用了一下。

确实是非常简单，其中的monkey库可以直接patch系统的多进程、多线程还有socket的实现，具体的调用方法就是monkey.patch_xxx()，xxx可以是socket，ssl，os，subprocess，thread等。还可以直接调用monkey.patch_all()执行所有的patch。

gevent的好处在于可以自动切换协程，一般来说I/O操作比较耗时，那么当一个协程在等待I/O时，它会自动切换到其他协程工作，这样就能够充分利用CPU了。

Level 5

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

#include <stdio.h>
#include <string.h>

int main(int argc, char **argv) {

    char buf[128];

    if(argc < 2) return 1;

    strcpy(buf, argv[1]);

    printf("%s\n", buf);    

    return 0;
}

典型的buffer overflow，而且没有任何的保护措施，直接在栈上执行shellcode就可以了。

在拿到shell之前需要先进行setreuid提权，写出shellcode。

所谓的Wargame属于CTF的一种，登陆远程主机，通过上面运行的有漏洞程序逐步提升权限。

比较著名的就是smashthestack了，虽然速度比较慢，也可以尝试一下。

不定期更新

Heritrix是一个开源爬虫框架，1.x和现在的2.x、3.x有很大的不同。但网上搜到的教程好像都是针对1.x的，最近也在用它做爬虫，没有修改源代码直接用，发现…….神坑…..

运行还是非常简单的，下载tar.gz（注意不是src）后解压，配置一下conf里面的heritrix.properties添加一下用户名密码（admin:admin），也可以修改一下监听端口。

然后运行bin/heritrix就可以了，如果想要其他机器也能访问，加上”-b /“参数即可。

接下来就是各种坑……..