python自动化邮件管理(Python实现E-Mail收集插件实例教程)
python自动化邮件管理
Python实现E-Mail收集插件实例教程__import__函数
我们都知道import是导入模块的,但是其实import实际上是使用builtin函数import来工作的。在一些程序中,我们可以动态去调用函数,如果我们知道模块的名称(字符串)的时候,我们可以很方便的使用动态调用
|
def getfunctionbyname(module_name, function_name): module = __import__ (module_name) return getattr (module, function_name) |
通过这段代码,我们就可以简单调用一个模块的函数了
插件系统开发流程
一个插件系统运转工作,主要进行以下几个方面的操作
- 获取插件,通过对一个目录里的.py文件扫描得到
- 将插件目录加入到环境变量sys.path
- 爬虫将扫描好的 url 和网页源码传递给插件
- 插件工作,工作完毕后将主动权还给扫描器
插件系统代码
在lib/core/plugin.py中创建一个spiderplus类,实现满足我们要求的代码
|
# __author__ = 'mathor' import os import sys class spiderplus( object ): def __init__( self , plugin, disallow = []): self .dir_exploit = [] self .disallow = [ '__init__' ] self .disallow.extend(disallow) self .plugin = os.getcwd() + '/' + plugin sys.path.append(plugin) def list_plusg( self ): def filter_func( file ): if not file .endswith( '.py' ): return false for disfile in self .disallow: if disfile in file : return false return true dir_exploit = filter (filter_func, os.listdir( self .plugin) return list (dir_exploit) def work( self , url, html): for _plugin in self .list_plusg(): try : m = __import__ (_plugin.split( '.' )[ 0 ]) spider = getattr (m, 'spider' ) p = spider() s = p.run(url, html) except exception as e: print (e) |
work函数中需要传递 url,html,这个就是我们扫描器传给插件系统的,通过代码
|
spider = getattr (m, 'spider' ) p = spider() s = p.run(url, html) |
我们定义插件必须使用class spider中的run方法调用
扫描器中调用插件
我们主要用爬虫调用插件,因为插件需要传递 url 和网页源码这两个参数,所以我们在爬虫获取到这两个的地方加入插件系统代码即可
首先打开spider.py,在spider.py文件开头加上
|
from lib.core import plugin |
然后在文件的末尾加上
|
disallow = [ 'sqlcheck' ] _plugin = plugin.spiderplus( 'script' , disallow) _plugin.work(_str[ 'url' ], _str[ 'html' ]) |
disallow是不允许的插件列表,为了方便测试,我们可以把 sqlcheck 填上
sql 注入融入插件系统
其实非常简单,只需要修改script/sqlcheck.py为下面即可
关于download模块,其实就是downloader模块,把downloader.py复制一份命名为download.py就行
|
import re, random from lib.core import download class spider: def run( self , url, html): if ( not url.find( "?" )): # pseudo-static page return false; downloader = download.downloader() boolean_tests = ( " and %d=%d" , " or not (%d=%d)" ) dbms_errors = { # regular expressions used for dbms recognition based on error message response "mysql" : (r "sql syntax.*mysql" , r "warning.*mysql_.*" , r "valid mysql result" , r "mysqlclient\." ), "postgresql" : (r "postgresql.*error" , r "warning.*\wpg_.*" , r "valid postgresql result" , r "npgsql\." ), "microsoft sql server" : (r "driver.* sql[\-\_\ ]*server" , r "ole db.* sql server" , r "(\w|\a)sql server.*driver" , r "warning.*mssql_.*" , r "(\w|\a)sql server.*[0-9a-fa-f]{8}" , r "(?s)exception.*\wsystem\.data\.sqlclient\." , r "(?s)exception.*\wroadhouse\.cms\." ), "microsoft access" : (r "microsoft access driver" , r "jet database engine" , r "access database engine" ), "oracle" : (r "\bora-[0-9][0-9][0-9][0-9]" , r "oracle error" , r "oracle.*driver" , r "warning.*\woci_.*" , r "warning.*\wora_.*" ), "ibm db2" : (r "cli driver.*db2" , r "db2 sql error" , r "\bdb2_\w+\(" ), "sqlite" : (r "sqlite/jdbcdriver" , r "sqlite.exception" , r "system.data.sqlite.sqliteexception" , r "warning.*sqlite_.*" , r "warning.*sqlite3::" , r "\[sqlite_error\]" ), "sybase" : (r "(?i)warning.*sybase.*" , r "sybase message" , r "sybase.*server message.*" ), } _url = url + "%29%28%22%27" _content = downloader.get(_url) for (dbms, regex) in ((dbms, regex) for dbms in dbms_errors for regex in dbms_errors[dbms]): if (re.search(regex,_content)): return true content = {} content[ 'origin' ] = downloader.get(_url) for test_payload in boolean_tests: # right page randint = random.randint( 1 , 255 ) _url = url + test_payload % (randint, randint) content[ "true" ] = downloader.get(_url) _url = url + test_payload % (randint, randint + 1 ) content[ "false" ] = downloader.get(_url) if content[ "origin" ] = = content[ "true" ] ! = content[ "false" ]: return "sql found: %" % url |
e-mail 搜索插件
最后一个简单的例子,搜索网页中的 e-mail,因为插件系统会传递网页源码,我们用一个正则表达式([\w-]+@[\w-]+\.[\w-]+)+搜索出所有的邮件。创建script/email_check.py文件
# __author__ = 'mathor'
|
import re class spider(): def run( self , url, html): #print(html) pattern = re. compile (r '([\w-]+@[\w-]+\.[\w-]+)+' ) email_list = re.findall(pattern, html) if (email_list): print (email_list) return true return false |
运行python w8ay.py
可以看到网页中的邮箱都被采集到了
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对开心学习网的支持。
原文链接:https://www.wmathor.com/index.php/archives/1193/
- 宝塔面板一键部署教程(使用宝塔面板负载均衡插件的心得和解决的方法)
- python sql注入怎么避免(Python实现SQL注入检测插件实例代码)
- jquery隐藏动画教程(jquery插件实现鼠标隐藏)
- dedecms缩略图插件(织梦DEDECMS有缩略图显示,没有显示随机指定图片的实现方法)
- vue功能测试和生产环境切换(vue 单元测试的推荐插件和使用示例)
- webpack源码解析(80行代码写一个Webpack插件并发布到npm)
- idea连接不上docker(IDEA使用Docker插件远程部署项目到云服务器的方法步骤)
- Visual studio中使用VSCommands插件在大括号尾部显示方法或过程名字
- dede裁剪插件(DEDE在图集列表中调出图集的所有图片)
- maven默认插件配置(Maven使用tomcat8-maven-plugin插件的详细教程)
- 如何在webpack中搭建项目(如何在webpack项目中调试loader插件)
- vuejs组件使用教程交流(Vue vee-validate插件的简单使用)
- vue.js 怎么做插件(Vue.js实现音乐播放器)
- dedecms插件解析(dedecms文章评论功能用法分析)
- html5 canvas 性能(基于html5 canvas做批改作业的小插件)
- dedecms采集插件(dedecms 软件下载模块加入flashget快车下载代码)
- 文明6金币太少怎么办 文明6无限刷钱教程(文明6金币太少怎么办)
- 开国中将,王牌军63军首任政委,两个连襟一个上将一个少将传为佳话(王牌军63军首任政委)
- 臭名昭著的731部队最高负责人 石井四郎(臭名昭著的731部队最高负责人)
- 王牌部队,你看的剧情我看的时尚(你看的剧情我看的时尚)
- 被鉴定的古董价值300万 当心,你可能遇到诈骗了(被鉴定的古董价值300万)
- 英语难学吗(初中英语难学吗)
热门推荐
- .NET中dynamic和var的区别
- vue怎么编写规则(vue使用节流函数的踩坑实例指南)
- python读写文件实验心得(Python文件读写常见用法总结)
- mysql总是报错error(MySQL 5.6主从报错的实战记录)
- fastdfs服务器集群(fastdfs+nginx集群搭建的实现)
- python实现栈和队列(Python利用heapq实现一个优先级队列的方法)
- python函数式编程源码(python仿evething的文件搜索器实例代码)
- canvas里面图片如何获取(canvas生成带二维码海报的踩坑记录)
- docker容器解决隔离的技术(Docker+selenium实现自动化健康报备的方法)
- dedecms不生成文档(dedecms批量替换文章中超链接的方法)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9