• 尝试去读SQLMAP源码(一)


    本人python 小菜比 一枚。拜读业界典范~~

    阅读sqlmap 的版本是1.1.6,目前应该是最新版。

    sqlmap.py 脚本中 72~83

    def modulePath():
        """
        This will get us the program's directory, even if we are frozen
        using py2exe
        """
    
        try:
            _ = sys.executable if weAreFrozen() else __file__
        except NameError:
            _ = inspect.getsourcefile(modulePath)
    
        return getUnicode(os.path.dirname(os.path.realpath(_)), encoding=sys.getfilesystemencoding() or UNICODE_ENCODING)

    modulePath 按照名字来看,应该是和路径相关的。

    sys.executable 获取当前python 解释器路径。

    __file__ 相对路径下执行获得相对路径,绝对路径下执行获得绝对路径。

    weAreFrozen() 这个函数在这里,hasattr 获取sys 中是否存在这个frozen属性,返回一个布尔值。

    文件在这里:lib/core/common.py  代码如下:

    小技巧:Python获得自己的绝对路径
    Python中有个魔术变量可以得到脚本自身的名称,但转换成exe后该变量失效,这时得改用sys.executable获得可执行程序的名称,可用hasattr(sys, "frozen")判断自己是否已被打包,下面是一个方便取绝对路径的。

    为了搞明白,然后做了测试。

     继续更新了,周末更新好,结果手一抖关了。真糗。

     翻页看的太累了。代码如下:

    def modulePath():
        """
        This will get us the program's directory, even if we are frozen
        using py2exe
        """
    
        try:
            _ = sys.executable if weAreFrozen() else __file__
        except NameError:
            _ = inspect.getsourcefile(modulePath)
    
        return getUnicode(os.path.dirname(os.path.realpath(_)), encoding=sys.getfilesystemencoding() or UNICODE_ENCODING)

    inspect.getsourcefile(modulePath)  查找modulePath的导入路径。

    return getUnicode(os.path.dirname(os.path.realpath(_)), encoding=sys.getfilesystemencoding() or UNICODE_ENCODING)

     os.path.dirname(os.path.realpath(_))  返回绝对路径

    sys.getfilesystemencoding() 本地编码

    UNICODE_ENCODING 这个需要找到 lib/core/settings.py 中的

    getUnicode:

    文件在这里:lib/core/common.py  代码如下:

    def getUnicode(value, encoding=None, noneToNull=False):
        """
        Return the unicode representation of the supplied value:
    
        >>> getUnicode(u'test')
        u'test'
        >>> getUnicode('test')
        u'test'
        >>> getUnicode(1)
        u'1'
        """
    
        if noneToNull and value is None:
            return NULL
    
        if isinstance(value, unicode):
            return value
        elif isinstance(value, basestring):
            while True:
                try:
                    return unicode(value, encoding or (kb.get("pageEncoding") if kb.get("originalPage") else None) or UNICODE_ENCODING)
                except UnicodeDecodeError, ex:
                    try:
                        return unicode(value, UNICODE_ENCODING)
                    except:
                        value = value[:ex.start] + "".join(INVALID_UNICODE_CHAR_FORMAT % ord(_) for _ in value[ex.start:ex.end]) + value[ex.end:]
        elif isListLike(value):
            value = list(getUnicode(_, encoding, noneToNull) for _ in value)
            return value
        else:
            try:
                return unicode(value)
            except UnicodeDecodeError:
                return unicode(str(value), errors="ignore")  # encoding ignored for non-basestring instances

    看到亲切的注释,返回以unicode转换后的结果。

    if noneToNull and value is None:
            return NULL

    开始判断noneToNull和value 是否为空。

    if isinstance(value, unicode):
            return value

    然后isinstance python中内置方法,判断unicode类型。

    elif isinstance(value, basestring):
            while True:
                try:
                    return unicode(value, encoding or (kb.get("pageEncoding") if kb.get("originalPage") else None) or UNICODE_ENCODING)
                except UnicodeDecodeError, ex:
                    try:
                        return unicode(value, UNICODE_ENCODING)
                    except:
                        value = value[:ex.start] + "".join(INVALID_UNICODE_CHAR_FORMAT % ord(_) for _ in value[ex.start:ex.end]) + value[ex.end:]

    其次basestring检查unicode对象。

    红色标记是没看懂的。

    encoding or (kb.get("pageEncoding") if kb.get("originalPage") else None) or UNICODE_ENCODIN  

    value = value[:ex.start] + "".join(INVALID_UNICODE_CHAR_FORMAT % ord(_) for _ in value[ex.start:ex.end]) + value[ex.end:]

    elif isListLike(value):
            value = list(getUnicode(_, encoding, noneToNull) for _ in value)
            return value

    再次遍历列表,通过递归getUnicode批量转换编码。

    else:
            try:
                return unicode(value)
            except UnicodeDecodeError:
                return unicode(str(value), errors="ignore")  # encoding ignored for non-basestring instances

    最后unicode转码返回,并且忽略错误。

    将不懂部分搞明白,再继续。

  • 相关阅读:
    flume 安装过程记录
    hive 动态分区插入
    hive 数据导入
    scala 学习笔记
    hive 日志
    Linux下设置和查看环境变量
    数据结构(4):图解递归调用机制
    使用数据结构栈实现表达式计算器
    数据结构(3):java使用数组模拟堆栈
    使用Vue和Element-ui的cdn模式临摹一个后台框架
  • 原文地址:https://www.cnblogs.com/MiWhite/p/7021981.html
Copyright © 2020-2023  润新知