2020年4月20日
Python-模板注入
摘要： 何为模板注入？ 模板引擎可以让（网站）程序实现界面与数据分离，业务代码与逻辑代码的分离，这大大提升了开发效率，良好的设计也使得代码重用变得更加容易。 但是模板引擎也拓宽了我们的攻击面。注入到模板中的代码可能会引发RCE或者XSS。 flask基础 在学习SSTI之前，先把flask的运作流程搞明白。 阅读全文
posted @ 2020-04-20 22:21 ZM思 阅读(1391) 评论(0) 推荐(1)
Python-模板注入
摘要： 何为模板注入？ 模板引擎可以让（网站）程序实现界面与数据分离，业务代码与逻辑代码的分离，这大大提升了开发效率，良好的设计也使得代码重用变得更加容易。 但是模板引擎也拓宽了我们的攻击面。注入到模板中的代码可能会引发RCE或者XSS。 flask基础 在学习SSTI之前，先把flask的运作流程搞明白。 阅读全文
posted @ 2020-04-20 22:20 ZM思 阅读(3579) 评论(0) 推荐(1)