@exiaohao 之前没有写过协程、异步。昨晚看了一下，启发很大

@2ME 已经采用了 executemany 啦

@Sanko
@zeraba 数据量挺大的,直接放入字典，我怕内存会爆啊

@kiwi95 Q 是 queue,应该不会阻塞吧,速度提升确实肉眼可见啊...

@Cooky 我尝试过多线程每个都链接一次，但是 mysql 会拒绝我的访问....我开了 800~1000 的线程

@zeraba 资源不是问题，只是不想把简单问题复杂化，谢谢老哥啦

@zeraba 访问一次目标获取一次信息,然后写入数据库，就这么简单的逻辑，但是单线程太慢了...

@misaka19000 尝试过会提示连接不上，我这里是 1000 线程

看到房贷以外的月消费控制在 2W 以内我就知道不用再看下去了...

现在没啥办法了，这样子的项目估计也不是什么重要的系统...直接重装吧。。。留了后门都很难清除，看你的描述,对方的权限肯定不会小...这一般都是提权成功了的，服务器看来补丁打的也是很少...然后还有的建议...别用开源的小程序...都是靶子

@zoneself 不存在就不存在呗，不试试怎么有没有漏洞，攻击者可能只是测试下而已啊，看日志吧。有没有访问这个图片的

IIS6.0 的解析漏洞 ：1.jpg%00.php 1.asp;.jpg 1.asp/1.jpg
IIS 7.0/IIS 7.5/ Nginx <8.03 畸形解析 1.jpg/.php
Nginx <8.03 空字节代码执行漏洞 1.jpg%00.php
Apache 解析漏洞 .php.一个无效后缀
还有就是 Windows 下的各种截断了，因为 win 环境下不允许一些符号命名文件，所以可以造成截断文件名的效果，不过恕我直言，用 Windows 当服务器就是 sb...

解析漏洞以及文件包含可以触发这个后门,现在稍微环境新一点都不会有解析漏洞的。

@jaychenjun 代码审计 /python 黑帽子 /python 灰帽子 /黑客攻防---web 安全实战详解

扫描之类的，圈内已经有太多实例了。如果想做出名气或者做出大事情！可以去选择代码审计工具，基于正则表达式，虽然也有很多轮子，不过很多框架没有办法审计，例如 CI，thinkPHP，如果你去研究下这些的话，估计可以做的很好，其实也就是加几条正则表达式的规则而已!轮子也有现成的例如 rips,php 写的可以直接二次开发！

Web 安全= =太多了
前渗透，渗透，后渗透。随便来一个选题做个框架
或者绕过 WAF,做个 FUZZ 框架啊
还有自动漏扫，子域名。。。太多可以做的了，建议用 python 做内核，不要太方便。也可以直接用 bootstrap + Django。又快又好看