pythoncc攻擊

A. python 怎麼讓程序接受ctrl + c終止信號

花了一天時間用python為服務寫了個壓力測試。很簡單，多線程向伺服器發請求。但寫完之後發現如果中途想停下來，按Ctrl+C達不到效果，自然想到要用信號處理函數捕捉信號，使線程都停下來，問題解決的方法請往下看：

復制代碼代碼如下:

#!/bin/env python
# -*- coding: utf-8 -*-
#filename: peartest.py

import threading, signal

is_exit = False

def doStress(i, cc):
global is_exit
idx = i
while not is_exit:
if (idx < 10000000):
print "thread[%d]: idx=%d"%(i, idx)
idx = idx + cc
else:
break
print "thread[%d] complete."%i

def handler(signum, frame):
global is_exit
is_exit = True
print "receive a signal %d, is_exit = %d"%(signum, is_exit)

if __name__ == "__main__":
signal.signal(signal.SIGINT, handler)
signal.signal(signal.SIGTERM, handler)
cc = 5
for i in range(cc):
t = threading.Thread(target=doStress, args=(i,cc))
t.start()

上面是一個模擬程序，並不真正向服務發送請求，而代之以在一千萬以內，每個線程每隔並發數個（cc個）列印一個整數。很明顯，當所有線程都完成自己的任務後，進程會正常退出。但如果我們中途想退出（試想一個壓力測試程序，在中途已經發現了問題，需要停止測試），該腫么辦？你當然可以用ps查找到進程號，然後kill -9殺掉，但這樣太繁瑣了，捕捉Ctrl+C是最自然的想法。上面示常式序中已經捕捉了這個信號，並修改全局變數is_exit，線程中會檢測這個變數，及時退出。
但事實上這個程序並不work，當你按下Ctrl+C時，程序照常運行，並無任何響應。網上搜了一些資料，明白是python的子線程如果不是daemon的話，主線程是不能響應任何中斷的。但設為daemon後主線程會隨之退出，接著整個進程很快就退出了，所以還需要在主線程中檢測各個子線程的狀態，直到所有子線程退出後自己才退出，因此上例29行之後的代碼可以修改為：

復制代碼代碼如下:

threads=[]
for i in range(cc):
t = threading.Thread(target=doStress, args=(i, cc))
t.setDaemon(True)
threads.append(t)
t.start()
for i in range(cc):
threads[i].join()

重新試一下，問題依然沒有解決，進程還是沒有響應Ctrl+C，這是因為join()函數同樣會waiting在一個鎖上，使主線程無法捕獲信號。因此繼續修改，調用線程的isAlive()函數判斷線程是否完成：

復制代碼代碼如下:

while 1:
alive = False
for i in range(cc):
alive = alive or threads[i].isAlive()
if not alive:
break

這樣修改後，程序完全按照預想運行了：可以順利的列印每個線程應該列印的所有數字，也可以中途用Ctrl+C終結整個進程。完整的代碼如下：

復制代碼代碼如下:

#!/bin/env python
# -*- coding: utf-8 -*-
#filename: peartest.py

import threading, signal

is_exit = False

def doStress(i, cc):
global is_exit
idx = i
while not is_exit:
if (idx < 10000000):
print "thread[%d]: idx=%d"%(i, idx)
idx = idx + cc
else:
break
if is_exit:
print "receive a signal to exit, thread[%d] stop."%i
else:
print "thread[%d] complete."%i

def handler(signum, frame):
global is_exit
is_exit = True
print "receive a signal %d, is_exit = %d"%(signum, is_exit)

if __name__ == "__main__":
signal.signal(signal.SIGINT, handler)
signal.signal(signal.SIGTERM, handler)
cc = 5
threads = []
for i in range(cc):
t = threading.Thread(target=doStress, args=(i,cc))
t.setDaemon(True)
threads.append(t)
t.start()
while 1:
alive = False
for i in range(cc):
alive = alive or threads[i].isAlive()
if not alive:
break

其實，如果用python寫一個服務，也需要這樣，因為負責服務的那個線程是永遠在那裡接收請求的，不會退出，而如果你想用Ctrl+C殺死整個服務，跟上面的壓力測試程序是一個道理。總結一下，python多線程中要響應Ctrl+C的信號以殺死整個進程，需要：
1.把所有子線程設為Daemon；
2.使用isAlive()函數判斷所有子線程是否完成，而不是在主線程中用join()函數等待完成；
3.寫一個響應Ctrl+C信號的函數，修改全局變數，使得各子線程能夠檢測到，並正常退出。

B. 使用gmail 的 python 腳本，sendmail 的 cc應該怎麼寫

defsend_plain_mail(recp,cc,subject,content):
"""
SendmailfromSMTPserver
"""
importsocket
socket.setdefaulttimeout(60)
msg=email.Message.Message()
msg['From']=user
msg['to']=recp
msg['cc']=cc+recp#onemethodis:addCCuserhere
msg['date']=time.ctime()
msg['subject']=email.Header.Header(subject,'gbk')
body=email.MIMEText.MIMEText(content,_charset='gbk')
try:
server=smtplib.SMTP(SMTP_SERVER,587)
#Thefollowing3linesisforgmail
server.ehlo()
server.starttls()
server.ehlo()
server.login(user,password)
server.sendmail(user,string.split(recp,","),msg.as_string()[:-1]+body.as_string())
return
exceptException,e:
print"From:",user,"To:",recp,"",Exception,":",str(e)
return

C. python基礎語法知識詢問

由於Python語言的簡潔、易讀以及可擴展性，在國外用Python做科學計算的研究機構日益增多，一些知名大學已經採用Python教導學生程序設計的首選編程語言。例如麻省理工學院的計算機科學及編程導論課程就使用Python語言講授。

想必大家還想了解到更多知識技能，接下來就跟千鋒武漢Python培訓的老師就來分享一下Python基礎語法的四大知識點，希望大家會喜歡。

一、標識符

a)概念：對變數，常量，函數，類等對象起的名字。嚴格區分大小寫。

b)標識符命名規則：

語法要求(硬性)：

i.必須以字母或者下劃線開頭(支持中文，中文也是字元)

ii.必須以字母，數字，下劃線組成

iii.區分大小寫

iv.不能和關鍵字和內置函數名同名。

代碼規范(彈性)：

v.變數名全部小寫，常量全部大寫(代碼規范，不是語法要求)

vi.類名用大寫駝峰(代碼規范)、

vii.模塊和包名用小寫

二、關鍵字

a)Import keyword keyword.kwlist 查看所有關鍵字

三、注釋

a)單行：#開頭

b)多行：每行使用#

c)文檔注釋：使用三個引號包括起來(」」」 XXX 「」」),這種注釋專門為函數或者類形成說明文檔。注釋必須跟在定義體下面，不能再任意位置。

四、代碼頭兩行

a)#!/usr/bin/env Python:指定運行代碼的解釋器，linux專用，windows不需要。在linux下添加改行，則可以使用./xxx.py執行。如果使用Python xxx.py則不需要改行。

b)# -*- coding:utf-8 -*- ：代碼的編碼方式

D. Python 在編程語言中是什麼地位為什麼很多大學不教 Python

python的地位很高，目前是世界第5大編程語言。。但我覺得大學不教python，其實是正確的。
Python在誕生之初，只是用來在Linux上給Perl和shell做銜接用的「膠水」，而今天已經成為了主流的編程語言，能獲得今天的地位，當然具備諸多優勢。。。比如數學運算相關的各種庫，爬蟲，等等。。。但這都不是導致Python流行的最根本原因。
有沒有比Python運算更強的語言？多得是
有沒有比Python爬蟲效率更高的語言？也不少
所以其實平日里隨口道來的種種優勢，並不是不可替代的。。這些優勢，很多語言都具備。就比如perl，erlang，Julia等語言，其實用來做運算或爬蟲比Python更強，但為什麼這些語言卻流行不起來？
說到底，Python成功的秘訣只有一條，其實就是在功能基本夠用的前提下，比其他語言簡單。而比Python簡單的語言，功能又不夠全面，比如Lua，Javascript，Ruby這些語言比Python更簡單，但往往只適合一兩個領域的工作，而無法面面俱到。
Python可以提供的這些功能，對於非專業程序員來講，已經顯得非常強大了。。但對於專業程序員來說，Python最大的作用，其實也只是用來「偷懶」而已。因為相比JAVA或C#這種工業級的編程語言來講，Python除了入門簡單之外，並無任何優勢可言。而Python的動態語言特性、不利於維護等缺點，成為了限制它邁向深層開發的重大缺陷。
而如果熟練掌握JAVA或C#中的任何一門，想利用閑暇之餘學習一下Python，看幾個案例便可以入門，幾乎不需要專門學習。
如果你並不以成為專業程序員做為目標，那麼以Python為主，是可以的。但若想靠編程養家糊口，靜態語言才是重中之重。
但如果是計算機專業的話，僅僅學Python，似乎就有點對不起「科班出身」的稱號了。。。。學生們花著昂貴的學費，消耗四年光陰，卻只學個Python，豈不是誤人子弟？
就像你若報考攝影專業，老師應該教你使用單反，而不是教你使用手機攝像頭。

E. Python中元組常用的方法有哪些，分別有什麼作用

元組特點：定義元組使用小括弧，且逗號隔開各個數據，數據可以是不同的數據類型
如果定義的元組只有一個數據也需要加逗號，否則數據類型為唯一的這個數據的數據類型
元組中的數據是不可以刪除，修改的
如果要存儲對個數據，但這些數據是不能修改的數據就使用元組

使用方法：
1、查找 元組數據不支持修改，只支持查找

按下標查找數據
index()
count()
len()

# 1,按下標查找數據
tuplel = ('aa','bb','cc','dd')
print(tuplel[0]) # aa

# 2,index():查找某個數據，如果數據存在返回對應的下標，否則報錯，語法和列表，字元串的index方法相同
tuplel = ('aa','bb','cc','bb')
print(tuplel.index('aa')) # 0

# 3,count():統計某個數據在當前元組中出現的次數
tuplel = ('aa','bb','cc','bb')
print(tuplel.count('bb')) # 2

# 4,len()
print(len(tuplel)) # 4--tuplel 中有4個數據
2、修改

元組內的直接數據如果修改則立即報錯
但是如果元組裡面有列表，修改列表裡面的數據則是支持的，

t1 = ('aa','bb','cc','dd')
# t1[0] = 'aaa' # 直接報錯，列表數據不允許修改

t2 = ('aa','bb',['cc','dd'])
print(t2)
print(t2[2][0])
t2[2][0] = 'xiaoguai'
print(t2)

F. python 如何在一個函數里通過傳參數調用其他函數

Python中函數參數的傳遞是通過「賦值」來傳遞的。但這條規則只回答了函數參數傳遞的「戰略問題」，並沒有回答「戰術問題」，也就說沒有回答怎麼賦值的問題。函數參數的使用可以分為兩個方面，一是函數參數如何定義，二是函數在調用時的參數如何解析的。而後者又是由前者決定的。函數參數的定義有四種形式：

1. F(arg1,arg2,...)
2. F(arg2=<value>,arg3=<value>...)
3. F(*arg1)
4. F(**arg1)

第1 種方式是最「傳統」的方式：一個函數可以定義不限個數參數，參數（形式參數）放在跟在函數名後面的小括弧中，各個參數之間以逗號隔開。用這種方式定義的函數在調用的時候也必須在函數名後的小括弧中提供相等個數的值（實際參數），不能多也不能少，而且順序還必須相同。也就是說形參和實參的個數必須一致，而且想給形參1的值必須是實參中的第一位，形參與實參之間是一一對應的關系，即「形參1=實參1 形參2=實參2...」。很明顯這是一種非常不靈活的形式。比如："def addOn(x,y): return x + y"，這里定義的函數addOn，可以用addOn(1,2)的形式調用，意味著形參x將取值1,主將取值2。addOn(1,2,3)和addOn (1)都是錯誤的形式。
第2種方式比第1種方式，在定義的時候已經給各個形參定義了默認值。因此，在調用這種函數時，如果沒有給對應的形式參數傳遞實參，那麼這個形參就將使用默認值。比如：「def addOn(x=3,y=5): return x + y」，那麼addOn(6,5)的調用形式表示形參x取值6，y取值5。此外，addOn(7)這個形式也是可以的，表示形參x取值7，y取默認值5。這時候會出現一個問題，如果想讓x取默認值，用實參給y賦值怎麼辦？前面兩種調用形式明顯就不行了，這時就要用到Python中函數調用方法的另一大絕招 ──關健字賦值法。可以用addOn(y=6)，這時表示x取默認值3，而y取值6。這種方式通過指定形式參數可以實現可以對形式參數進行「精確攻擊」，一個副帶的功能是可以不必遵守形式參數的前後順序，比如：addOn(y=4,x=6)，這也是可以的。這種通過形式參數進行定點賦值的方式對於用第1種方式定義的函數也是適用的。
上面兩種方式定義的形式參數的個數都是固定的，比如定義函數的時候如果定義了5個形參，那麼在調用的時候最多也只能給它傳遞5個實參。但是在實際編程中並不能總是確定一個函數會有多少個參數。第3種方式就是用來應對這種情況的。它以一個*加上形參名的方式表示，這個函數實際參數是不一定的，可以是零個，也可以是N個。不管是多少個，在函數內部都被存放在以形參名為標識符的tuple中。比如：

對這個函數的調用addOn() addOn(2) addOn(3,4,5,6)等等都是可以的。

與第3種方式類似，形參名前面加了兩個*表示，參數在函數內部將被存放在以形式名為標識符的dictionary中。這時候調用函數必須採用key1=value1、key2=value2...的形式。比如：

1. def addOn(**arg):
2. sum = 0
3. if len(arg) == 0: return 0
4. else:
5. for x in arg.itervalues():
6. sum += x
7. return sum

那麼對這個函數的調用可以用addOn()或諸如addOn(x=4,y=5,k=6)等的方式調用。

上面說了四種函數形式定義的方式以及他們的調用方式，是分開說的，其實這四種方式可以組合在一起形成復雜多樣的形參定義形式。在定義或調用這種函數時，要遵循以下規則：

1. arg=<value>必須在arg後
2. *arg必須在arg=<value>後
3. **arg必須在*arg後

在函數調用過程中，形參賦值的過程是這樣的：
首先按順序把「arg」這種形式的實參給對應的形參
第二，把「arg=<value>」這種形式的實參賦值給形式
第三，把多出來的「arg」這種形式的實參組成一個tuple給帶一個星號的形參
第四，把多出來的「key=value」這種形式的實參轉為一個dictionary給帶兩個星號的形參。
例子：

1. def test(x,y=5,*a,**b):
2. print x,y,a,b

就這么一個簡單函數，來看看下面對這個函數調用會產生什麼結果：
test(1) ===> 1 5 () {}
test(1,2) ===> 1 2 () {}
test(1,2,3) ===> 1 2 (3,) {}
test(1,2,3,4) ===> 1 2 (3,4)
test(x=1) ===> 1 5 () {}
test(x=1,y=1) ===> 1 1 () {}
test(x=1,y=1,a=1) ===> 1 1 () {'a':1}
test(x=1,y=1,a=1,b=1) ===> 1 1 () {'a':1,'b':1}
test(1,y=1) ===> 1 1 () {}
test(1,2,y=1) ===> 出錯，說y給賦了多個值
test(1,2,3,4,a=1) ===> 1 2 (3,4) {'a':1}
test(1,2,3,4,k=1,t=2,o=3) ===> 1 2 (3,4) {'k':1,'t':2,'o':3}

G. Python 之 Socket編程(TCP/UDP)

socket(family,type[,protocal]) 使用給定的地址族、套接字類型、協議編號（默認為0）來創建套接字。

有效的埠號： 0～ 65535
但是小於1024的埠號基本上都預留給了操作系統
POSIX兼容系統(如Linux、Mac OS X等)，在/etc/services文件中找到這些預留埠與的列表

面向連接的通信提供序列化、可靠的和不重復的數據交付，而沒有記錄邊界。意味著每條消息都可以拆分多個片段，並且每個消息片段都能到達目的地，然後將它們按順序組合在一起,最後將完整的信息傳遞給等待的應用程序。
實現方式(TCP)：
傳輸控制協議（TCP）， 創建TCP必須使用SOCK_STREAM作為套接字類型
因為這些套接字（AF_INET）的網路版本使用網際網路協議(IP)來搜尋網路中的IP,
所以整個系統通常結合這兩種協議(TCP/IP)來進行網路間數據通信。

數據報類型的套接字, 即在通信開始之前並不需要建議連接,當然也無法保證它的順序性、可靠性或重復性
實現方式(UDP)
用戶數據包協議（UDP), 創建UDP必須使用SOCK_DGRAM (datagram)作為套接字類型
它也使用網際網路來尋找網路中主機，所以是UDP和IP的組合名字UDP/IP

注意點:
1）TCP發送數據時，已建立好TCP連接，所以不需要指定地址。UDP是面向無連接的，每次發送要指定是發給誰。
2）服務端與客戶端不能直接發送列表，元組，字典。需要字元串化repr(data)。

TCP的優點： 可靠，穩定 TCP的可靠體現在TCP在傳遞數據之前，會有三次握手來建立連接，而且在數據傳遞時，有確認、窗口、重傳、擁塞控制機制，在數據傳完後，還會斷開連接用來節約系統資源。

TCP的缺點： 慢，效率低，佔用系統資源高，易被攻擊 TCP在傳遞數據之前，要先建連接，這會消耗時間，而且在數據傳遞時，確認機制、重傳機制、擁塞控制機制等都會消耗大量的時間，而且要在每台設備上維護所有的傳輸連接，事實上，每個連接都會佔用系統的CPU、內存等硬體資源。 而且，因為TCP有確認機制、三次握手機制，這些也導致TCP容易被人利用，實現DOS、DDOS、CC等攻擊。

什麼時候應該使用TCP : 當對網路通訊質量有要求的時候，比如：整個數據要准確無誤的傳遞給對方，這往往用於一些要求可靠的應用，比如HTTP、HTTPS、FTP等傳輸文件的協議，POP、SMTP等郵件傳輸的協議。 在日常生活中，常見使用TCP協議的應用如下： 瀏覽器，用的HTTP FlashFXP，用的FTP Outlook，用的POP、SMTP Putty，用的Telnet、SSH QQ文件傳輸.

UDP的優點： 快，比TCP稍安全 UDP沒有TCP的握手、確認、窗口、重傳、擁塞控制等機制，UDP是一個無狀態的傳輸協議，所以它在傳遞數據時非常快。沒有TCP的這些機制，UDP較TCP被攻擊者利用的漏洞就要少一些。但UDP也是無法避免攻擊的，比如：UDP Flood攻擊……

UDP的缺點： 不可靠，不穩定 因為UDP沒有TCP那些可靠的機制，在數據傳遞時，如果網路質量不好，就會很容易丟包。

什麼時候應該使用UDP： 當對網路通訊質量要求不高的時候，要求網路通訊速度能盡量的快，這時就可以使用UDP。 比如，日常生活中，常見使用UDP協議的應用如下： QQ語音 QQ視頻 TFTP ……