Python 安全开发当前时间背景2026年4月 (Python 3.14)核心工具Python 3.x | Requests | Lxml | Re️ 全栈知识体系思维导图mindmap root((Python安全开发)) 基础核心 变量与数据类型 数值 (int, float) 字符串 (str) 布尔 (bool) 运算符 算术 ( - * /) 赋值 () 输入输出 print() input() 数据容器 列表 list 增删改查 元组 tuple 只读特性 字符串操作 拼接与格式化 流程控制 条件判断 if-elif-else 循环结构 for / while break / continue 高阶特性 正则表达式 模式匹配 数据清洗 迭代器与生成器 yield 惰性计算 安全实战 爬虫编写 requests lxml / xpath 渗透脚本 越权检测 目录扫描第一章Python 基础核心变量、类型与运算这是编程的起点。在编写安全工具前我们必须掌握 Python 如何存储和处理数据。1. 变量与数据类型变量就像是一个容器用来存储数据。命名规范变量名不能以数字开头尽量不用中文不要用关键字如if,else。常见类型数值类型整数int如10、浮点数float如3.14。字符串str用单引号或双引号包裹的内容特点是不可修改。布尔值boolTrue或False常用于判断漏洞是否存在。2. 运算符与输入输出算术运算符加、-减、*乘、/除。输入输出print()在控制台打印信息用于调试。input()获取用户输入例如让脚本询问目标网址。记忆口诀列表是“活的”能改元组是“死的”不能改字符串是“连起来的”。第二章数据容器详解列表、元组与字符串这是编写漏洞扫描器如处理字典、拼接Payload最常用的部分。1. 列表 (List) 的增删改查列表使用[]定义是安全脚本中最常用的数据结构例如存放扫描到的URL。增加append(内容)在末尾追加insert(索引, 内容)在指定位置插入。删除pop(索引)移除指定位置元素remove(元素)移除第一个匹配项。其他sort()排序reverse()反转。2. 字符串 (String) 的操作在构造 SQL 注入 Payload 或 URL 时字符串处理至关重要。修改replace(旧, 新)替换内容upper()/lower()转换大小写常用于绕过 WAF。查询find(内容)查找位置找不到返回-1。拼接推荐使用f-string如fID{id}既快又清晰。第三章流程控制与函数1. 流程控制条件判断 (if-elif-else)用于判断服务器返回的状态码如 200 成功404 不存在。循环 (for/while)for循环常用于遍历字典或列表。break跳出整个循环continue跳过本次循环。2. 函数 (Function)函数是组织好的、可重复使用的代码段。定义使用def关键字。参数与返回值可以传入参数使用return返回结果。第四章高阶特性——正则与生成器处理海量数据如几GB的日志和精准提取信息如从乱码中抓邮箱的核心利器。1. 正则表达式 (Re)核心语法\d(数字),.(任意字符),*(0次或多次),(1次或多次)。实战提取日志中的 IP 地址。import re log Connection from 192.168.1.1 accepted ip re.search(r\d\.\d\.\d\.\d, log).group() print(ip) # 输出: 192.168.1.12. 迭代器与生成器生成器使用yield关键字。它不一次性把所有数据加载到内存而是“用到哪算到哪”。实战逐行读取超大字典文件防止内存溢出。️ 第五章网络攻防——Requests与反爬机制编写爬虫或安全脚本的核心在于“模拟浏览器”。(图片: 网络请求与反爬思维导图)mindmap root((网络请求)) Requests库 GET/POST方法 Session会话 请求头 (Headers) User-Agent 伪装浏览器 Referer 模拟来源页面 Cookie 维持登录状态 异常处理 try-except 超时(timeout)实战演练模拟访问与伪装import requests # 1. 定义目标URL url http://example.com/user?id1 # 2. 构造伪装请求头 (Headers) headers { User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)..., Referer: http://example.com/page, Cookie: sessionidabc123 } # 3. 发送请求与异常处理 try: response requests.get(url, headersheaders, timeout5) if response.status_code 200: print( 成功访问) # 解析 JSON 数据 data response.json() if data.get(ok): print(f发现用户: {data[username]}) else: print(f 访问失败: {response.status_code}) except Exception as e: print(f️ 请求异常: {e}) pass️ 第六章安全实战——越权检测与工具使用结合所有知识我们编写一个检测“水平越权漏洞”的脚本并使用现成工具。1. 实战越权检测脚本遍历 ID 1 到 100检测是否存在未授权访问。import requests url_template http://example.com/user?id{} headers {User-Agent: Mozilla/5.0...} for i in range(1, 101): url url_template.format(i) try: resp requests.get(url, headersheaders, timeout3) if resp.status_code 200: # 简单的长度判断或关键字判断 if username in resp.text: print(f 发现漏洞 ID: {i}) except: pass2. 工具Dirsearch对于目录扫描我们可以直接使用 Python 编写的开源工具dirsearch。命令python dirsearch.py -u http://target.com -e php,html,js原理本质上就是上述 Python 脚本的增强版遍历一个巨大的字典文件拼接 URL 并发送请求。结语从变量定义到列表操作再到利用生成器处理海量数据最后利用Requests进行安全渗透这套体系涵盖了2026年Web安全开发的核心技能。希望这份结合了基础语法与实战技巧的博客能助你一臂之力