模板注入
文章平均质量分 91
jinqipiaopiao
这个作者很懒,什么都没留下…
展开
-
Python-模板注入
何为模板注入?模板引擎可以让(网站)程序实现界面与数据分离,业务代码与逻辑代码的分离,哲大大提升了开发效率,良好的设计也是的代码重用变得更加容易。到那时模板引擎也拓宽了我们的攻击面,注入到模板中的代码可能会引发RCE或者XSSflask基础在学习SSTI之前,先把flask的运作流程搞明白,这样有利于更加快速的理解原理路由先看一段代码from flask import flask@app.route('/index/')def hello_word():.原创 2021-12-26 19:54:14 · 1881 阅读 · 0 评论 -
Python-模板注入
何为模板注入?模板引擎可以让(网站)程序实现界面与数据分离,业务代码与逻辑代码的分离,哲大大提升了开发效率,良好的设计也是的代码重用变得更加容易。到那时模板引擎也拓宽了我们的攻击面,注入到模板中的代码可能会引发RCE或者XSSflask基础在学习SSTI之前,先把flask的运作流程搞明白,这样有利于更加快速的理解原理路由先看一段代码 from flask import flask @app.route('/index/') def hello_w.原创 2021-11-16 15:39:16 · 1519 阅读 · 0 评论