Flask-Jinja2

[CTF的PASSBY]浅谈FLASK-jinja2 SSTI 的绕过

写在前面：下面的python脚本都是因为每个机子的环境不一样，具体要使用到的函数所在模块不一定相同，所以payload就不尽相同，需要大家自己结合环境跑一遍，才可实现。原理：自己的了解：通过父类逐级调用可利用函数实现代码执行深入了解：面向对象是通过类来实现的，对于python，有非常多的库函数，而这些函数就是通过类里面的某个函数实现的。而大多数类则是通过import来引入，python的str（字
清风--·2022-07-07 14:46

[学习笔记] flask-Jinja2 render_template()

一、使用方法：returnrender_template('xx.html',**context)为渲染一个模板，通过模板文件夹找当在pycharm里创建好一个flaskproject后，可以看到文件夹--templates在templates里写所需要的html文件就行了1.1当需要返回的html在templates文件夹下的子文件夹里时，如：要在初始化文件声明：（建app的那条语句上，习惯性放
Trick fairy·2022-03-18 21:01

Flask-Jinja2模板学习总结

1.变量表示方法{{name}}，支持所有数据类型；过滤变量的方法是加载过滤器{{name|filter}}，过滤器有系统的和自定义的。I.系统的为标准过滤器：a.字符串操作{#当变量未定义时，显示默认字符串，可以缩写为d#}{{name|default('Noname',true)}}{#单词首字母大写#}{{'hello'|capitalize}}{#单词全小写#}{{'XML'|lower}
梵天的读书笔记·2017-11-21 22:59
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他