web.py(webp压缩工具)

python web开发用什么框架

1、Django框架

Django是一个开放源代码的Web 应用框架，由纯Python写成，是目前 Python 语言中主流 de 三大Web框架之一(flask、django、tornado)，是最容易上手的框架。

2、Flask框架

flask框架是python中的一个轻量级的前后端开发框架，不同于Django，flask只提供基础的功能，其他的功能需要安装各种插件。因为轻量，所以可以用来做一些小工程和低流量的开发;大型工程也可以使用flask框架，但是就需要安装很多插件。

3、Pyramind框架

Pyramind是一个扩展性很强且灵活的 Python Web 开发框架。上手十分容易，比较适合中等规模且边开发边设计的场景。Pyramid 不提供绝对严格的框架定义，根据需求可以扩展开发，对高阶程序员十分友好。

4、web.py框架

web.py 是一个Python 的web框架，它简单而且功能强大。web.py 是公开的，无论用于什么用途都是没有限制的。而且相当的小巧，应当归属于轻量级的web 框架。但这并不影响web.py 的强大，而且使用起来很简单、很直接。

5、Tornado框架

Tornado是一个Python web框架和异步网络库，最初是在FriendFeed开发的。通过使用非阻塞网络I/O, Tornado可以扩展到数以万计的开放连接，非常适合长轮询、WebSockets和其他需要与每个用户进行长时间连接的应用程序。

6、TurboGears框架

TurboGears具有其他Python框架都具有的功能，但与其他框架一样没有限制，因此可以说是框架的终结者。也可以应用于简单的微体系结构项目。它感觉不像在框架中工作，而是写新的功能。

7、CherryPy框架

CherryPy是一个轻量级的python网络框架，用来创建网络应用。比如快速实现api接口、做网站后端这样。感觉和flask差不多。

8、Flcon框架

Falcon是一个最低限度的ASGI/WSGI框架，用于构建任务关键型REST API和微服务，重点关注规模上的可靠性、正确性和性能。

9、Asgineer框架

Asgineer是一种编写异步Web应用程序的工具，使用尽可能少的抽象，同时仍然提供友好的API。

10、Bottle框架

Bottle是一个用于Python的快速、简单和轻量级的WSGI微型网络框架。它作为单个文件模块分发，除了Python标准库之外没有任何依赖项。

如何用python和web.py搭建一个网站

一、使用工具：python、web.py

二、搭建步骤：

1、 环境搭建。

安装python2.7.10,注意要把python路径加入系统环境变量。版本不能低于2.7.9，但不能用3.0以上，web.py支持不好。安装web.py, 官方网下载来装就行，记得是解压后进去：python setup.py install，安装wingIDE，这个是最好用的python编辑器，装apache并配置python-wscgi，

2. 开发。

建立数据库建议写个生成脚本，比如createDataBase.py，有改动重新运行一遍，不要试用ide去建。

3. 发布网站。

发布网站用apache+pywscgi即可，当然如果用户少需求不高直接在命令行python index.py 8080也能让网站跑起来，但是这样有几个缺点：

a. 所有到这台服务器这个系统的8080端口访问都变成了这个网站，也就是说如果你无法指定特定域名了。

b. 静态文件都是每次去读文件非常慢，比如你的网站logo，网站js，字体等，会极大的拖慢网站速度！！！这个非常严重，这个是我试用apache的主要原因。专业服务器程序优化的好，实测快了不少。

三、注意事项：注意要把python路径加入系统环境变量。版本不能低于2.7.9，但不能用3.0以上，web.py支持不好。

Python 有哪些好的 Web 框架

1、Django框架

优点：是一个高层次Python Web开发框架，特点是开发快速、代码较少、可扩展性强。Django采用MTV(Model、Template、View)模型组织资源，框架功能丰富，模板扩展选择最多。对于专业人员来说，Django是当之无愧的Python排名第一的Web开发框架。

缺点：包括一些轻量级应用不需要的功能模块，不如Flask轻便。过度封装很多类和方法，直接使用比较简单，但改动起来比较困难。相比于 C,C++性能，Django性能偏低。模板实现了代码和样式完全分离，不允许模板里出现Python代码，灵活度不够。另外学习曲线也相对陡峭。

2、Flask框架

优点：Flask是一个Python Web开发的微框架，严格来说，它仅提供Web服务器支持，不提供全栈开发支持。然而，Flask非常轻量、非常简单，基于它搭建Web系统都以分钟来计时，特别适合小微原型系统的开发。花少时间、产生可用系统，是非常划算的选择。

缺点：对于大型网站开发，需要设计路由映射的规则，否则导致代码混乱。对新手来说，容易使用低质量的代码创建 “不良的web应用程序”。

3、Pyramid框架

优点：是一个扩展性很强且灵活的Python Web开发框架。上手十分容易，比较适合中等规模且边开发边设计的场景。Pyramid不提供绝对严格的框架定义，根据需求可以扩展开发，对高阶程序员十分友好。

缺点：国内知名度不高，高级用法需要通过阅读源代码获取灵感。默认使用Chameleon模板，灵活度没有成为一个要素。

4、web.py框架

优点：正如其名，web.py是一个采用Python作为开发语言的Web框架，简单且强大。俄罗斯排名第一的Yandex搜索引擎基于这个框架开发，Guido van Rossum认为这是最好的Python Web框架，还需要说别的吗?有事实作证、有大牛认可，用起来吧!

缺点：Web.py并未像其他框架一样保持与Python 3兼容性的最新状态。这不仅意味着缺乏对异步语法的支持，还意味着缺少对已弃用的函数的错误。此外，目前尚不清楚维护者是否有计划在Python 2到达其支持生命周期结束后保持Web.py的最新状态。

5、Tornado框架

优点：Tornado是一个基于异步网络功能库的Web开发框架，因此，它能支持几万个开放连接，Web服务高效稳定。可见，Tornado适合高并发场景下的Web系统，开发过程需要采用Tornado提供的框架，灵活性较差，确定场景后再考虑使用不迟。

缺点：Tornado 5.0改进了与Python的本机异步功能的集成。因此不再支持Python 3.3.并且Python 3.5用户必须使用Python 3.5.2或更高版本。Tornado 6.0将需要Python 3.5及更高版本，并将完全放弃Python 2支持。

如何使用SQLMap绕过WAF

如何使用SQLMap绕过WAF

WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。

svn下载最新版本的sqlmap

svn checkout sqlmap-dev

我们关注的重点在于使用tamper脚本修改请求从而逃避WAF的规则检测。许多时候，你需要联合使用多个tamper脚本。

所有tamper脚本请参考：

在这里，我们以针对Mysql的space2hash.py和space2morehash.py为例。这两个脚本将会自动转换所有空格为随机注释，而此脚本的拓展版本（space2morehash.py）也会帮助到你来“打乱”方法函数以绕过WAF的检测。

Example: * Input: 1 AND 9227=9227

* Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

好了，接下来我们讲重点了。

你可以使用命令–tamper 来调用脚本，如下：

./sqlmap.py -u -v 3 –dbms “MySQL” –technique U -p id –batch –tamper “space2morehash.py”

由上图我们可以看到，请求中的空格被替换为URL编码后的%23randomText%0A

而CHAR(), USER(),CONCAT() 这种函数被替换为FUNCTION%23randomText%0A()

还有两个空格替换脚本：space2mssqlblank.py and space2mysqlblank.py，如下图

charencode.py andchardoubleencode.py是两个用来打乱编码的tamper脚本，他们在绕过不同的关键词过滤时很有作用。

如果web应用使用asp/asp.net开发，charunicodeencode.py和percentage.py可以帮助你逃避Waf的检测。

有意思的是，asp允许在字符之间使用多个%号间隔，比如 AND 1=%%%%%%%%1 是合法的！

总结：

以上列举了一部分有代表性的tamper脚本来帮助我们绕过waf，每个脚本都有自己的使用场景，还是需要灵活使用。

参考文章：《利用SQLMap进行cookie注入》《通过HTTP参数污染绕过WAF拦截》

出自：