Python

后端开发 · 共 9 篇

从"为什么学 Python"讲起，装好环境，掌握标识符、关键字、变量、数据类型、运算符与流程控制，并理解模块的概念，为后面写安全工具打底。

搞懂类和对象、属性与方法、封装与继承，学会把扫描器、攻击脚本组织成清晰的代码结构，写出能复用、好维护的安全工具。

掌握 try/except/finally/else 与自定义异常，学会兜住网络超时、文件缺失、解析失败等意外，写出健壮、不中途崩溃的安全工具。

掌握 os、sys、math、datetime、json、re 等标准库模块的常用玩法，学会不装第三方库就能做系统操作、时间处理、数据解析与正则匹配。

掌握文本/二进制文件的读写、open 的多种模式、with 自动关闭、pathlib 现代路径处理，以及 CSV 的读写，写出不会丢数据的工具。

掌握 requests 发 GET/POST、带请求头与代理，以及 socket 做底层 TCP 探测，理解超时与异常处理，写出能真正和目标通信的工具。

掌握 threading 创建线程、join 等待、Lock 防竞争、Queue 安全传递任务，理解 GIL 与 daemon，写出一个真正提速的多线程端口扫描器。

用 requests 抓页面、BeautifulSoup 与正则提取标题和链接，结合多线程提速，理解反爬（请求头/限速/robots）与合规边界，写出能自动翻页的采集器。

综合前面所有知识，做出目录爆破、服务识别、子域名收集三件高频工具，并了解 Burp/Sqlmap 插件开发思路，形成可复用的安全工具箱。