用 python 进行攻击什么的, 还是要看对方有没有暴露注入点吧. 另外 py 的 urllib2 跟 httplib 真是简单到爆, 随手抓网页什么的不在话下, 结合正则表达式或 xml 模块分析页面内容相当好用.
顺便吐个槽, 楼主导了 pickle 模块却没用到... 这个模块是用来把 py 对象写成二进制数据 (dump) 或反之 (load). 不过在 Web 日益发达的今天, 这种事情一般都用 json 来搞了.