本人python 小菜比 一枚。拜讀業界典范~~

閱讀sqlmap 的版本是1.1.6，目前應該是最新版。

sqlmap.py 腳本中 72~83

def modulePath():"""This will get us the program's directory, even if we are frozenusing py2exe"""try:_ = sys.executable if weAreFrozen() else __file__except NameError:_ = inspect.getsourcefile(modulePath)return getUnicode(os.path.dirname(os.path.realpath(_)), encoding=sys.getfilesystemencoding() or UNICODE_ENCODING)

modulePath 按照名字來看，應該是和路徑相關的。

sys.executable 獲取當前python 解釋器路徑。

__file__ 相對路徑下執行獲得相對路徑，絕對路徑下執行獲得絕對路徑。

weAreFrozen() 這個函數在這里，hasattr 獲取sys 中是否存在這個frozen屬性，返回一個布爾值。

文件在這里：lib/core/common.py ?代碼如下:

小技巧：Python獲得自己的絕對路徑
Python中有個魔術變量可以得到腳本自身的名稱，但轉換成exe后該變量失效，這時得改用sys.executable獲得可執行程序的名稱，可用hasattr(sys, "frozen")判斷自己是否已被打包，下面是一個方便取絕對路徑的。

?

為了搞明白，然后做了測試。

?

?繼續更新了，周末更新好，結果手一抖關了。真糗。

?翻頁看的太累了。代碼如下：

def modulePath():"""This will get us the program's directory, even if we are frozenusing py2exe"""try:_ = sys.executable if weAreFrozen() else __file__except NameError:_ = inspect.getsourcefile(modulePath)return getUnicode(os.path.dirname(os.path.realpath(_)), encoding=sys.getfilesystemencoding() or UNICODE_ENCODING)

inspect.getsourcefile(modulePath) ?查找modulePath的導入路徑。

return getUnicode(os.path.dirname(os.path.realpath(_)), encoding=sys.getfilesystemencoding() or UNICODE_ENCODING)

?os.path.dirname(os.path.realpath(_))? 返回絕對路徑

sys.getfilesystemencoding() 本地編碼

UNICODE_ENCODING 這個需要找到 lib/core/settings.py 中的

getUnicode：

文件在這里：lib/core/common.py? 代碼如下：

def getUnicode(value, encoding=None, noneToNull=False):"""Return the unicode representation of the supplied value:>>> getUnicode(u'test')u'test'>>> getUnicode('test')u'test'>>> getUnicode(1)u'1'"""if noneToNull and value is None:return NULLif isinstance(value, unicode):return valueelif isinstance(value, basestring):while True:try:return unicode(value, encoding or (kb.get("pageEncoding") if kb.get("originalPage") else None) or UNICODE_ENCODING)except UnicodeDecodeError, ex:try:return unicode(value, UNICODE_ENCODING)except:value = value[:ex.start] + "".join(INVALID_UNICODE_CHAR_FORMAT % ord(_) for _ in value[ex.start:ex.end]) + value[ex.end:]elif isListLike(value):value = list(getUnicode(_, encoding, noneToNull) for _ in value)return valueelse:try:return unicode(value)except UnicodeDecodeError:return unicode(str(value), errors="ignore") # encoding ignored for non-basestring instances

看到親切的注釋，返回以unicode轉換后的結果。

if noneToNull and value is None:return NULL

開始判斷noneToNull和value 是否為空。

if isinstance(value, unicode):return value

然后isinstance python中內置方法，判斷unicode類型。

elif isinstance(value, basestring):while True:try:return unicode(value, encoding or (kb.get("pageEncoding") if kb.get("originalPage") else None) or UNICODE_ENCODING)except UnicodeDecodeError, ex:try:return unicode(value, UNICODE_ENCODING)except:value = value[:ex.start] + "".join(INVALID_UNICODE_CHAR_FORMAT % ord(_) for _ in value[ex.start:ex.end]) + value[ex.end:]

其次basestring檢查unicode對象。

紅色標記是沒看懂的。

encoding or (kb.get("pageEncoding") if kb.get("originalPage") else None) or UNICODE_ENCODIN ?

value = value[:ex.start] + "".join(INVALID_UNICODE_CHAR_FORMAT % ord(_) for _ in value[ex.start:ex.end]) + value[ex.end:]

?

elif isListLike(value):value = list(getUnicode(_, encoding, noneToNull) for _ in value)return value

再次遍歷列表,通過遞歸getUnicode批量轉換編碼。

else:try:return unicode(value)except UnicodeDecodeError:return unicode(str(value), errors="ignore") # encoding ignored for non-basestring instances

最后unicode轉碼返回，并且忽略錯誤。

?

將不懂部分搞明白，再繼續。

?

轉載于:https://www.cnblogs.com/MiWhite/p/7021981.html

總結

以上是生活随笔為你收集整理的尝试去读SQLMAP源码（一）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。