06 2023 档案

摘要:是一个jinjia2的模板渲染,之前知道的命令执行类只有一个os._wrap_.close,这次用__subclasses__()列出来所有子类后,查找并没有发现os._wrap_.close类,其实除了os._wrap._close类,还有很多其他可用的命令执行类: 可以命令执行的类有6个 sit 阅读全文
posted @ 2023-06-30 15:37 Galio 阅读(54) 评论(0) 推荐(0)
摘要:源码: @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): url = request.args.get("url") #获取url host = parse.urlparse(url).hostname #获取主机名例如:htt 阅读全文
posted @ 2023-06-27 16:04 Galio 阅读(66) 评论(0) 推荐(0)
摘要:目标类:os._wrap_close #引入html模块用于处理html转义字符 import requests,html,re url='target url' # 设置请求头 headers = {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win6 阅读全文
posted @ 2023-06-17 19:46 Galio 阅读(37) 评论(0) 推荐(0)