@irenicus 谢谢指导

@szopen 谢谢指导

@acros 谢谢指导

@chingli 兄弟的诗我会一直关注的，有机会一起交流 ：）

d7101120120
时间也许带走了我们很多东西
但总一些诗
他就在心里
无论何时
再次执笔
内心
也许会把那
我们也许都忘记的
那首诗
回给时光下的
最好的我们

写代码的时候发现， requests 适用的情况比 urllib.request 广

@jpmorn 主攻程序设计和网络安全 :)

HackBar

攻击思路是很踏实的，可以理解为一种基于时间的盲”注”，但个人认为，基于时间的盲注，在 sql 注入的应用中，因为执行的注入成功时，使用的 sql 语句，所需要的时间更长(长的很明显)，所以备受推崇; 但如果只是在后台执行了字符串判断，而且用了位运算，是否会让这种注入方式的时间差很小，很易受到影响?

目前物联网产品、智能设备等，主要还处在研发阶段，各大厂商主要的考虑是，将更多设备加入物联网体系中，在这块蛋糕上，先画上自己的线；
而安全问题也随之而来，目前主要的安全问题：
1.用户方面，物联网产品更新的速度快，而用户端的更新并不及时
2.厂商方面，物联网产品更新的速度快，而厂商的各部门连接不及时
在渗透测试中，曾发现诸如某品牌的健康体检设备，在前期内测阶段时的测试数据直接暴露在公网中，而产品上线后竟然依旧保留，导致了进一步的深入利用
目前比较明显的物联网产品，比如摄像头、 router 、 VoIP adapter 、 print server 在乌云上，也有很多小伙伴提交过通用型的漏洞，发布过一些统计报告，
同时可以看看知道创宇出品的： https://www.zoomeye.org/statistic/device

不太清楚朋友的具体配置，提供以下建议(同时共同学习一下):
虚拟机本身也是一款应用程序，目前的安全问题主要发生于
1.虚拟机逃逸
2.内网渗透
3.文件挂马(污染)与社会工程学的结合