socketserver

2018-12-05 mowkeeperpython

#-*- coding: utf-8 -*-

import socketserver

import socket

"""

测试环境：Ubuntu

Pyhton3.6.5

web访问: http://127.0.0.1:9999 通过

curl: curl http://127.0.0.1:9999 通过

"""

class myHandler(socketserver.StreamRequestHandler):

def handle(self):

self.rdata = self.rfile.readline()

# 测试for方法独到最后会持续阻塞

# for item in self.rfile:

# print("{} write: {}".format(self.client_address[0], item))

self.function1()

self.wfile.write(b'HTTP/1.1 200 OK\r\nContent-Type: text/html\r\n\r\n<html>hello</html>')

def function1(self):

if 'GET' in self.rdata.decode('utf-8'):

self.function2()

def function2(self):

"""测试rfile中的数据可以缓存后续继续read"""

while True:

item = self.rfile.readline()

# 此处无法设置非阻塞，通过判断http请求中最后一组数据为\r\n来退出循环

if item == b"\r\n":

break

print("{} write: {}".format(self.client_address[0], item))

if __name__ == "__main__":

# 全局设置端口重用

socketserver.ThreadingTCPServer.allow_reuse_address = True

server = socketserver.ThreadingTCPServer(('127.0.0.1', 9999), myHandler)

# 设置端口重用

# server.allow_reuse_address = True

# 网上关于设置socket参数方法

# server.socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, True)

# 设置非阻塞不生效

server.socket.setblocking(False)

server.serve_forever()

python2: SockServer python3: socketserver 如果pyhton2一直提示找不到模块，尝试 pip install Werkzeug --upgrade

openssl测试crl列表

2018-10-07 mowkeeperUnix/Linux

首先生成证书吊销列表，在存放自己跟证书和被吊销证书的目录下，执行下面操作：

touch index.txt serial crlnumber

echo 00 > crlnumber

echo 00 > serial

openssl ca -revoke Server.pem -config openssl.cnf

openssl ca -gencrl -out Server.crl -config openssl.cnf

这样就产生了一个Server.pem证书的吊销列表，名为Server.crl 曾经以为这部分只是这样，没想到却落在坑里许久:-(：曾几何时，听别人的要求修改openssl.cnf，在[ v3_ca ]项下添加了如下信息： [crayon-5c448aa8ba […]

通过java程序使用证书

2018-09-162018-09-16 mowkeeperJava

以下java代码都来自ibm官网的大神，此处只是借用代码测试我们生成的证书好不好用。首先我们的证书有下面几个： Client.p12 - Client端keystore，不包含CA证书，通过openssl生成 ClientTrust.p12 - Client端可信任keystore，只导入Server的证书，通过keytool生成 Client_wc.p12 - Client端keys […]

sniff通过signal信号正常终止的一个实现

2018-09-11 mowkeeperUncategorized

由于stop_filter是作用在每一个packet的，当终止函数返回True的时候，只有在收到包的时候sniff才会返回，所以如果捕获的是明文数据，可以直接通过过滤Raw load方式处理，但是如果都是密文，通过kill方式来结束sniff也是一个可取的办法

from scapy.all import sniff, Raw, wrpcap

import threading

import time

import signal

e = threading.Event()

def handler(signum, frame):

global e

e.set()

def sniff_with_signal():

global e

pcap = sniff(iface=['wlxe84e063348c8', 'lo'], stop_filter=lambda p: e.is_set())

#pcap = sniff(iface=['wlxe84e063348c8', 'lo'],

# stop_filter=lambda p: p.haslayer(Raw) and 'stopflag' in p.getlayer(Raw).load)

wrpcap('/tmp/test.pcap', pcap)

print('pcap has wrote into file /tmp/test.pcap')

def main():

signal.signal(signal.SIGTERM, handler)

thread = threading.Thread(target=sniff_with_signal)

thread.start()

while True:

thread.join(2)

if thread.is_alive():

print('thread is alive')

else:

break

if __name__ == '__main__':

main()

使用openssl生成多级证书

2018-09-052018-09-16 mowkeeperUnix/Linux

离开北京之后很久都没有再接触openssl了，最近测试用到它来生成证书，所以重新学习一下，参考网上的资料有很多关于生成证书的内容，为了方便使用，特意写了一个脚本，可以方便的生成1～100级的证书：

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

#!/bin/bash

if [ $# -ne 1 ];then

echo "usage ./mkcert.sh level"

exit

#是否给private key设定密码

PRIVATE_KEY_WITH_PASSWORD="false"

PASSWORD="helloworld"

DAYS=3650

SUBJECT=""

POLICY="policy_anything"

if [ $PRIVATE_KEY_WITH_PASSWORD == "true" ];then

PASSOUT="-aes256 -passout pass:$PASSWORD"

PASSIN="-passin pass:$PASSWORD"

else

PASSOUT=""

PASSIN=""

#keystore密码

PKCSPASSOUT="-passout pass:Aa123456"

TRUSTKEYSTOREPASSWORD="Aa123456"

rm -rf RootCA* newCert

LV=0

while [ $LV -lt $1 ]

mkdir RootCA$LV

touch RootCA$LV/index.txt RootCA$LV/serial

echo "01" > RootCA$LV/serial

CERTIFICATE="certificate = \$dir/RootCA$LV.pem"

PRIVATE_KEY="private_key = \$dir/private/RootCA$LV.key"

cp openssl.cnf openssl.cnf.tmp

sed -i "48 a$CERTIFICATE" openssl.cnf.tmp

sed -i "54 a$PRIVATE_KEY" openssl.cnf.tmp

mv openssl.cnf.tmp RootCA$LV/openssl.cnf

((LV=LV+1))

done

LV=0

while [ $LV -lt $1 ]

echo

echo "======= creating RootCA$LV ======="

echo

if [ $LV -eq 0 ];then

cd RootCA$LV

openssl genrsa $PASSOUT -out RootCA$LV.key 2048

openssl req -new -x509 -days $DAYS -key RootCA$LV.key $PASSIN -out RootCA$LV.pem -subj /C=CN/ST=GS/L=LZ/O=LZUiversity/OU=ETS/CN=RootCA$LV/emailAddress=RootCA$LV@lzu.cn -config openssl.cnf -sha256

else

cd ..; cd RootCA$LV

openssl genrsa $PASSOUT -out RootCA$LV.key 2048

openssl req -new -x509 -days $DAYS -key RootCA$LV.key $PASSIN -out RootCA$LV.crt -subj /C=CN/ST=GS/L=LZ/O=LZUiversity/OU=ETS/CN=RootCA$LV/emailAddress=RootCA$LV@lzu.cn -config openssl.cnf

openssl ca -ss_cert RootCA$LV.crt -cert ../RootCA$[$LV-1]/RootCA$[$LV-1].pem -keyfile ../RootCA$[$LV-1]/RootCA$[$LV-1].key $PASSIN -config openssl.cnf -policy $POLICY -out RootCA$LV.pem -outdir ./ -extensions v3_ca -batch

((LV=LV+1))

done

((LV=LV-1))

echo

echo "======= creating Server.pem ======="

echo

openssl genrsa $PASSOUT -out Server.key 2048

openssl req -new -x509 -days $DAYS -key Server.key $PASSIN -out Server.crt -subj /C=CN/ST=GS/L=LZ/O=LZUiversity/OU=ETS/CN=Server/emailAddress=RootCA$LV@lzu.cn -config openssl.cnf

openssl ca -ss_cert Server.crt -cert RootCA$LV.pem -keyfile RootCA$LV.key $PASSIN -config openssl.cnf -policy $POLICY -out Server.pem -outdir ./ -batch

echo

echo "======= creating Client.pem ======="

echo

openssl genrsa $PASSOUT -out Client.key 2048

openssl req -new -x509 -days $DAYS -key Client.key $PASSIN -out Client.crt -subj /C=CN/ST=GS/L=LZ/O=LZUiversity/OU=ETS/CN=Client/emailAddress=RootCA$LV@lzu.cn -config openssl.cnf

openssl ca -ss_cert Client.crt -cert RootCA$LV.pem -keyfile RootCA$LV.key $PASSIN -config openssl.cnf -policy $POLICY -out Client.pem -outdir ./ -batch

echo

echo "======= verify Server.pem Client.pem ======="

echo

cp RootCA$LV.pem RootCA$LV.pem.bak

ROOTS=0

while [ $ROOTS -lt $LV ]

cat ../RootCA$ROOTS/RootCA$ROOTS.pem >> RootCA$LV.pem

((ROOTS+=1))

done

openssl verify -CAfile RootCA$LV.pem Server.pem Client.pem

echo

echo "======= collect cert ======="

echo

cd ..;mkdir newCert

mv RootCA$LV/Server.key RootCA$LV/Server.pem RootCA$LV/Client.key RootCA$LV/Client.pem RootCA$LV/RootCA$LV.key RootCA$LV/RootCA$LV.pem newCert

echo

echo "======= verify the cert and private key ======="

echo

cd newCert

openssl rsa -modulus -noout -in Server.key | openssl md5

openssl x509 -modulus -noout -in Server.pem | openssl md5

openssl rsa -modulus -noout -in Client.key | openssl md5

openssl x509 -modulus -noout -in Client.pem | openssl md5

#generate pkcs12 for java program

echo

echo "======= generate pkcs12 without chain for java program ======="

echo

openssl pkcs12 -export -in Server.pem -inkey Server.key -name Server $PKCSPASSOUT -out Server.p12

openssl pkcs12 -export -in Client.pem -inkey Client.key -name Client $PKCSPASSOUT -out Client.p12

keytool -import -alias Client -keystore ServerTrust.p12 -storepass $TRUSTKEYSTOREPASSWORD -noprompt -file Client.pem

keytool -import -alias Server -keystore ClientTrust.p12 -storepass $TRUSTKEYSTOREPASSWORD -noprompt -file Server.pem

echo

echo "======= generate pkcs12 with chain for java program ======="

echo

openssl pkcs12 -export -chain -CAfile RootCA$LV.pem -in Server.pem -inkey Server.key -name Server $PKCSPASSOUT -out Server_wc.p12

openssl pkcs12 -export -chain -CAfile RootCA$LV.pem -in Client.pem -inkey Client.key -name Client $PKCSPASSOUT -out Client_wc.p12

将上面的内容保存成mk.sh脚本，然后将/etc/ssl/openssl.cnf文件拷贝到当前目录和mk.sh放在一起，修改openss […]

python数字转ASCII字符

2018-08-212018-08-21 mowkeeperpython

数字转字符 - chr() 字符转数字 - ord() 于是就出现一个有意思的事情，chr()可以将数字转化为字符，而且根据python3的IDLE提示，chr()的范围为0<=i<=0x10ffff，如果我们遍历这之间的数值会有什么现象呢，如下：

for i in range(0,0x10ffff):

print(format("%6X: %s") % (i, chr(i)) )

-----------------------------------------------------------------------

FFFF: <br>Traceback (most recent call last):

File "C:\Users\jma\Desktop\chr.py", line 9, in <module>

print(format("%10X: %s") % (i, chr(i)) )

UnicodeEncodeError: 'UCS-2' codec can't encode characters in position 12-12: Non-BMP character not supported in Tk

在超过65535的时候，系统就提示错误了，可是同样的程序在cmd里面却可 […]

应聘是因为公司好，辞职是因为主管烂

2018-08-06 mowkeeperUncategorized

今天在51job的公众号上，看到这个推送，不觉得心里一动。当我们个人的感觉或者情感在外境中遇到另外一个共振的频率时，通常可能是一首歌或者某人的一片文章时，经常性的就会被触动。网上营造各种悲情和骗人的伎俩也通常惯用这种方式，今先不谈论这种手法本身的问题，就这个标题，我觉得也是能替一部分人表述他们的心声的。在社招的应聘过程中被问及最多的就是这个问题，HR或者面试的主管仿佛很有意乐去知道对方从上一份 […]

Sharp液晶电视LCD-60SU470A视频拉伸无法显示字幕的解决方法

2018-08-06 mowkeeperUncategorized

困扰了很久的问题，打夏普的售后电话，分配给下面的工作人员给出的解决方法是没有方法，曾经试过调整所有的视频比例都没有用，今天无意中在另外一个设置界面看到了一个画面比例的设置地方，原来的设置值是“影院”模式，修改为“正常”模式之后，一切就显得正常了。这售后不懂瞎忽悠，到哪都一样啊。

mowblog

一群散乱的记忆

socketserver

openssl测试crl列表

通过java程序使用证书

sniff通过signal信号正常终止的一个实现

使用openssl生成多级证书

python数字转ASCII字符

应聘是因为公司好，辞职是因为主管烂

Sharp液晶电视LCD-60SU470A视频拉伸无法显示字幕的解决方法

一	二	三	四	五	六	日
« 12月
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31