mdstory

摘要： 给博客增加音乐 因为之前使用外部网站链接，导致有些歌，是不是出现版权问题，导致我引用之后不能用了，链接失效了，所以打算将自己本地的音乐，转成链接直接使用。 第一个问题，音乐用音乐软件下载下来有加密，导致我不能听，这里我用的是酷狗。 它是一个KGM格式，原本有一个.flac的一个后缀，去掉之后就是KG 阅读全文

摘要： SSTI初步理解及认识 SSTI的认识 首先ssti是一个因为模板渲染漏洞，其漏洞原理是在渲染位置可以调用函数。 即将危险函数渲染调用 from flask import Flask,request,render_template_stringapp=Flask(__name__)@app.rout 阅读全文

摘要： 第一天试一下随笔 阅读全文