皮皮网

1.Gitea源码分析（一）
2.逆向pyinstaller打包的房源房产exe软件，获取python源码(2)
3.全网首发！网站网站精选32个最新Python实战项目(附源码)，源码源码拿走就用！房源房产
4.一般建设一个网站大概需要多少钱啊？
5.逆向pyinstaller打包的网站网站exe软件，获取python源码(3)
6.CVE-2021-3019 Lanproxy 目录遍历漏洞

Gitea源码分析（一）

       Gitea是源码源码springflag源码一个基于Go编写的Git代码托管工具，源自于gogs项目，房源房产具有良好的网站网站后端框架和前端集成。

       前端框架采用Fomantic UI和Vue，源码源码路由控制器框架在年4月从macaron切换到chi，房源房产形成了gitea项目的网站网站结构基础。

       在调用接口时，源码源码gitea引入了'User'，房源房产'Repo'，网站网站'Org'等内容，源码源码简化了接口调用，便于管理。'ctx.User'和'ctx.Repo'内容动态变化，需要用户登录和进入仓库时赋值。

       在'routers'下，'handler'相关文件分为'get'和'post'两类，前者涉及前端渲染，后者负责执行操作。

       'get'请求通过'templates'中的文件渲染到前端，通过'ctx.Data["name"]'传递需要渲染的数据，获取URL参数使用'c.Query'。

       'post'请求接收前端数据，通常通过'form'传值，从'context'生成，源码公文签收系统可以使用'form.xxx'直接调用，添加内容则需在'form'结构体中定义。

       渲染生成网页使用'ctx.Html(,tplName)'，根据'context'内容做条件判断。

       权限管理功能实现中，数字越大权限越高，便于后续对比。'UnitType'包含多项，如仓库页面导航栏显示。检查权限时，对比AccessModeRead和模块权限，大于则认为具有读权限。

       gitea默认运行于单一服务器，伸缩性有限。若需分布式改造，需解决大规模并发访问、存储库分片和数据库支撑等问题。通过ELB负载均衡分散到多个节点，数据库使用集群方案，但存储库分片面临巨大挑战，现有技术难以实现。

       官方文档提供了其他开源库的介绍，包括配置文件、容器方式下的轻量仓库与CI使用方案等。深入研究可发现Gitea的配置、路由控制框架chi、权限管理实现及分布式架构改造思路。

逆向pyinstaller打包的魔趣系统源码exe软件，获取python源码(2)

       年，我开发了第二个安全运营工具——统一运营，专为驻场运营管理员设计。该工具需要与第一个工具安全事件分析（ailx：逆向pyinstaller打包的exe软件）配合使用。安全事件分析工具会产生一个db文件，存储客户态势感知平台上的安全事件信息。统一运营工具对多个客户的数据进行横向AI聚类分析和纵向历史基线分析，并构建分析报表，自动生成邮件。在此过程中，我使用了一个复杂的算法进行横向对比，即9:1开，强制%的安全驻场不及格。近期，遇到一个beacon加密程序被同事破解，激发了我对逆向的兴趣，于是我开始逆向pyinstaller打包的exe软件，获取python源代码。

       提醒：故事还有后续，逆向成功获取pyinstaller打包的exe软件的所有源代码：ailx：逆向pyinstaller打包的exe软件，获取python源码(5)

       自动化运营周报小工具说明：

       第一步：对exe程序进行反编译[1]

       第二步：进入新获得的extracted文件夹

       第三步：查看struct.pyc和main.pyc前8字节之间的区别

       第一个软件前个字节，第二个软件只有前8个字节相同，不知道为啥，不过我这里并未处理

       第四步：反编译pyc文件得到python源代码

       第五步：欣赏一下反编译的代码

       非常遗憾，暂时只能看到主函数，看不到最核心的my_core函数，不知道咋弄

全网首发！精选个最新Python实战项目(附源码)，短线冷血 特供源码拿走就用！

       全网首发！精选个实战Python项目(附源码)：快速提升你的编程技能

       Python作为一门高效且易学的编程语言，已经成为众多开发者入门的首选。它的设计理念和丰富的库资源使其在基础应用、爬虫和数据分析等领域表现出色。年，Python以其易用性登顶编程语言流行榜，这证明了其在实际项目中的强大价值。

       对于Python的学习路径，建议从基础开始，深入了解Python语言基础、Web开发、爬虫技术和数据分析。学习过程应注重实践操作，从多线程并发编程入手，逐渐过渡到Linux系统管理、Web框架的学习，再到分布式爬虫和数据挖掘。实战项目是提升技能的关键，例如自动化工具（如获取小说、音乐、IP等）、数据分析工具，甚至是游戏开发和直播数据抓取。

       自学Python时，可以从廖雪峰网站的教程开始，逐步掌握基础知识。日线有缺口 源码但建议避免单纯看书，而是通过动手编写代码和参与实际项目。找一个具体目标，如开发个人网站，会让你的学习过程更有动力。同时，寻求学习伙伴的指导，学会如何提出有效的问题，能够加速学习进程。

       以下是一些实战项目的列表，涵盖自动化工具、数据分析、网络爬虫等多个领域，通过解决这些项目，你将更深入地理解Python并提升编程能力：

       Python自动获取小说工具

       python自动获取酷狗音乐工具

       Python自动化开发-制作名片卡

       Python自动化开发-微信统计

       Python批量发邮件通知

       ... (剩余个项目省略)

       每个项目都附有源码，对于想学习视频教程的朋友，可以联系获取。记住，实战是提升Python技能的捷径，祝你在Python编程的道路上越走越远！

一般建设一个网站大概需要多少钱啊？

       百忙之中写了此文，但愿对你有帮助。

       我非常遗憾的告诉你，搭建一个网站的价格跨度非常大，从几百块到上千万的都有。从第一个网站诞生至今，已有年，但国内外的建站行业还非常传统，没有发展成为一个标准化、高效率能满足绝大部分企业需求的工具/系统。

       搭建网站的环节分为：域名购买、网站服务器空间、网站开发、网站设计、网站备案、网站部署上线、网站推广组成，除了设计及开发费是一次性收取之外，域名和空间费是按年支付的。

       详细花费如下：

       域名申请：0元到几十元到几千元甚至上亿元的域名都有。一般来说域名每年费用在元以内。

       服务器购买：

       独立主机：2-3万/年，一个1U服务器，分为服务器购买费用和机房托管费。

       云服务器：以阿里云服务器为例，元-元/年，基本可以满足普通企业的需求。可按月付费，随时升级或降级。

       网站开发：0元—万人民币

       网站设计：单个页面费用在—元左右

       网站备案：费用：0费用，主要是时间成本。

       网站上线：0费用，如果你是自己做网站，那就是人力成本，如果你找了建站公司，不单独收费。

       网站推广：有的网站就做做SEO，分文不花。有的网站大量推广，一年推广费用上亿。

       总计：元—上千万元不等

       下面我向大家详细介绍建站步骤以及注意事项，让你效率更高的搭建属于自己的网站：

       第一步：域名选择

       选取域名技巧：

       越短越好、易于记忆；以com、、cn、edu、gov为佳；和品牌名相关。现在好的域名都被人抢注了，如果你的品牌名已经没有了，你可能花上万元从别人手上购买域名，很多人靠域名交易发了家。

       申请域名步骤：

       1：登录域名注册网站，比如国内的阿里云（前万网）或者美国的Godady。

       国内还有很多域名服务商，比如新网、新网互联、时代互联，但这些公司都没有我前面提到的那两个品牌靠谱。对于企业服务购买，还是要选择大品牌安全可靠，我想你肯定不希望因为你贪图便宜出了问题影响整个公司的业务或者你个人的前途。

       2：搜索你想要的域名，并根据域名技巧来挑选适合自己的域名

       3：付款结算，即可实时查看你购买的域名，记得来年付费

       第二步：服务器购买

       服务器分为物理服务器和云服务器，现在大部分人都买性价比更高的云服务器。

       独立主机：2-3万/年，一个1U服务器，分为服务器购买费用和机房托管费。

       云服务器：以阿里云服务器为例，元-元/年，基本可以满足普通企业的需求。还可以按月付费，随时升级或降级。和申请域名步骤类似，国内可供选择的云服务器的品牌有：阿里云、腾讯云、百度云、华为

       云。

       第三步：网站设计和开发

       采取网站开发的方式有5种，而开发的模块分为前端开发和后台开发。这部分的技术含量是最高的，需要专业团队来完成。

       网站开发有5种方式可供选择：

       程序自助部署：自己开发写代码，主要是人力成本。

       全定制开发：找建站公司定制自己的网站，提供源代码。费用：3万—上百万人民币。

       半定制开发：找建站公司开发，功能用对方的系统，设计可以按照你的需求定制。一般不提供源代码。费用：1万以内。

       模版自助建站：功能和设计都是建站公司现成的，你只需要提供文字和域名，一般是SaaS工具来搭建你的网站，无源代码。也不需要你后期进行网站运维。费用：元以内。

       免费建站工具：适合个人建站，很多免费工具无法商用。费用：主要是人力成本。

       如果你没有技术研发团队自己也不懂代码，最好是找建站公司来做，比如阿里云服务商五叶草互联网就提供建站服务，有模板建站、半定制化和全定制服务，以及中企动力、凡科也是做建站的，中企动力主要提供定制化建站，报价较高，凡科业内口碑不是特别好。

       五叶草互联网：/ffay/lanprox...，然后回退到漏洞修复前的版本：cd lanproxy/；git reset --hard fadb1fca4dbcbcd9fbb8b2f；maven编译项目：mvn package。项目编译后，会在根目录下生成distribution目录，包含服务端、客户端文件。

       在配置文件config.properties中，可以使用Payload进行漏洞测试：运行启动命令：sh distribution/proxy-server-0.1/bin/startup.sh；访问.0.0.1:端口，环境启动成功后，获取到config.properties配置文件，其中包含管理页面用户名、密码、以及SSL相关配置。

       漏洞分析过程中，通过设置debug模式，发现Lanproxy启动脚本中的调试端口为。在IDEA中配置动态调试，断点设置在src/main/java/org/fengfei/lanproxy/server/config/web/HttpRequestHandler.java#outputPages处，通过URI实例获取到uriPath：/%2F..%2Fconf%2Fconfig.properties。接下来，判断该路径是否为'/'，若是返回index.html，否则返回获取到的uriPath。随后，使用PAGE_FOLDER获取当前程序目录，拼接uriPath生成新的File实例rfile，进一步检查是否为目录，并验证文件是否存在。最终使用RandomAccessFile()读取文件，已达到读取config.properties文件的目的。

       修复建议包括：安装最新Lanproxy版本，可以通过源码或最新安装包进行更新。源码下载链接为github.com/ffay/lanprox...，安装包下载链接为file.nioee.com/d/2e...