@ye10010 你说的没错，的确存在一定的风险。不过经过细致的分析，好歹还算比较有把握。现在应该庆幸没有出意外^_^

@ihacku 有这个想法，纠结中

@redsonic 是个老漏洞了，估计很多设备都已经打了补丁。

@coolair 实际上只是改了密码，可以登录。密码我实在找不出来了，估计要构造合适的字典才能跑出来。

@redsonic 不知道，反正 nopen 就是起不来。 Equation Group 的工具里面有脚本，应该是可以执行成功的，不知道具体原因，可能跟防火墙 tos 版本对 nopen 的兼容性有关。反正我也不用这工具，能上传文件，能执行代码就 ok 。那脚本不短，我也没细看，没用上。

where python

@Huayx9 selenium2 只是操控浏览器

@Huayx9 你这个需求， selenium2 也是一个不错的选择

@Huayx9 估计你不是用的同一个 session 。

PS ：提问最好附带能提现问题的可运行简易代码段

@Huayx9 不需要自己手工管理 cookie
```
import requests
s = requests.session()
print(s.get('http://httpbin.org/cookies').json())
s.get('http://httpbin.org/cookies/set?sessionid=abcdefg')
print(s.get('http://httpbin.org/cookies').json())
```
Output
```
{'cookies': {}}
{'cookies': {'sessionid': 'abcdefg'}}
```

tuple unpack

requests 自动处理 cookies

刚看错问题了。 tcp 无法伪造 ip ，除非你在某个核心网节点上。
可以通过代理访问 http 达到你要的效果。

scapy ，想怎么玩就怎么玩

@ZEOH 不建议用 schedule 在循环内处理消息。建议多线程，或者 coroutine 的方式并行处理

@tobacco 谢谢分享！
几点建议：
1 、把网络 api 部分、消息转换部分和最终提供的接口分离开来，容易维护和使用；
2 、发消息部分封装成简易的 Web API ，供第三方调用（可由用户自己封装）；
3 、考虑使用 gevent 处理并发网络请求，避免阻塞（可由用户引入 gevent ）。

用了十几年py，都还实在不好意思说精通，充其量算掌握吧

这样异常真的好吗？
(url.split('://', 1)+['',''])[1]
(lambda x: x[1] if len(x)==3 else '')(url.split('://', 1))

zeromq