Jinja

mitmproxy的应用-代码生成

都有做任务，得金币兑换现金的功能手动做任务有很多限制；写代码自动化运行可以消除一些限制但写代码时的敲键盘有点费时间，这篇文章就是要解决自动生成代码的问题运行环境背景知识:python、mitmproxy、jinja2python
一吻江山·2023-10-20 23:50

flask 之 ssti 模板注入学习

Jimja2Jinja2是默认的仿Django模板的一个模板引擎，由Flask的作者开发。网上搜的语法2333，方便自己回顾模板{{...}}：装载一个变量，模板渲染的
zhang三·2023-10-19 08:12

漏洞复现-高危Flask(Jinja2)SSTI服务端模板注入漏洞

FlaskSSTI知识点介绍漏洞影响产生原因漏洞原理复现过程构造POC漏洞修复知识点介绍Jinja2是基于python的模板引擎，功能比较类似于于PHP的smarty，J2ee的Freemarker和velocity
amingMM·2023-10-19 08:11

SSTI模板注入(flask) 学习总结

文章目录Flask-jinja2SSTI一般利用姿势SSTI中常用的魔术方法内建函数利用SSTI读取文件Python2Python3利用SSTI执行命令寻找内建函数eval执行命令寻找os模块执行命令寻找
Jay 17·2023-10-19 08:35

从零开始学 Python 之 Web 开发 Bootstrap

前面学习了Flask框架的基本用法，以及模板引擎Jinja2，按理说可以开始自己的Web之旅了，不过在启程之前，还有个重要的武器需要了解一下，就是著名的Bootstrap框架和Flask的结合，这将大大提高开发
豆豆学Python·2023-10-19 05:27

静态文件的配置

在Jinja中加载静态文件非常简单，只需要通过url_for全局函数就可以实现，看以下代码：url_for函数默认会在项目根目录下的static文件夹中寻找about.css文件，如果找到了，会生成一个相对于项目根目录下的
97833632c0c7·2023-10-18 00:46

SSTI模板注入

但今天不一样了，我发现了一位博主蚁景科技的博客，详细的讲解了Jinja2的SSTI注入模板注入前几次碰到模板注入，在网上找博客，都看得不是很懂，各种payload也是眼花缭乱，但就是get不到关键的点。
Umbrella_伞·2023-10-16 05:23

【Python】Flask模板注入从0到1

目录一、什么是Flask：二、flask搭建网站样例：源码如下：源码讲解：访问结果：三、模版注入预备知识：1、对象的默认属性方法：例如：2、object类：3、Jinja2模版引擎渲染：0x1：render_template
Elitewa·2023-10-16 05:20

Jinja2模板注入 | python模板注入特殊属性 / 对象讲解

在进行模板利用的时候需要使用特殊的属性和对象进行利用，这里对这些特殊属性及方法进行讲解以下实验输出python3版本为3.10.4，python2版本为2.7.13特殊属性__class__类实例上使用，它用于获取该实例对应的类__base__用于获取父类__mro__（MethodResolutionOrder）。__mro__属性返回一个元组，其中包含了类的继承链特殊方法__subclasse
bug小空·2023-10-16 05:49

NSSCTF做题（9）

[GDOUCTF2023]看见输入框而且有提示说是ssti注入输入{{7*7}}试试，发现报错输入{%%}发现了是jinja2模板找到关键函数PythonSSTI利用jinja过滤器进行Bypass·ph0ebus'sBlog
呕...·2023-10-15 17:32

Flask (Jinja2) 服务端模板注入漏洞复现

文章目录Flask(Jinja2)服务端模板注入漏洞1.1漏洞描述1.2漏洞原理1.3漏洞危害1.4漏洞复现1.4.1漏洞利用1.5漏洞防御Flask(Jinja2)服务端模板注入漏洞1.1漏洞描述说明内容漏洞编号漏洞名称
来日可期x·2023-10-15 13:40

Flask模板知识介绍

一、jinja2过滤器1.内置过滤器变量可以通过过滤器修改。过滤器与变量用管道符号（|）分割，并且也可以用圆括号传递可选参数。多个过滤器可以链式调用，前一个过滤器的输出会被作为后一个过滤器的输入。
di0edi·2023-10-14 13:16

ssti 常见注入模块利用

文件读取python脚本（这里以重庆橙子科技jinjia2模板注入为例）importrequestsurl='http://39.104.177.130:18080/flaskBasedTests/jinja2
木…·2023-10-13 00:41

PyCharm新建Flask项目无法关联jinja2的问题

今天新建了一个flask项目，里面文件及文件夹都是新创建的，不是按照pycharm自带的flask功能，发现在编辑HTML时，无法关联jinja2，表现如下：block无法高亮url_for无法高亮主要体现是
金鱼座·2023-10-12 23:11

flask入门

第一个Flask项目创建后项目如下图static存放静态文件，templates存放Jinja2模板，app.py是整个项目的入口文件我们略微理解下app.py这里的代码#从flask这个包中导入Flask
Chen_Chance·2023-10-11 06:08

jinja2 使用教程

jinja2模板使用教程网上很多教程都是直接copy官方文档。。。jinja2的内置测试器的行为非常迷惑。。。
LuoboLiam·2023-10-11 01:49

Rust模板引擎Tera中文英文对照官方文档

翻译完成要开发CMS(内容管理系统)得有个模板引擎,Tera是使用Rust编写的模板引擎，语法跟JinJa2很像。
一个不安分的程序员·2023-10-11 00:11

imx8 yocto 下载编译全过程

build-essentialchrpathsocatcpiopythonpython3python3-pippython3-pexpect\xz-utilsdebianutilsiputils-pingpython3-gitpython3-jinja
自学Linux记录·2023-10-10 23:03

BUUCTF之[BJDCTF2020]Cookie is so stable ----- SSTI注入

参考链接：服务端模板注入攻击然后网上提示说：输入{{7*‘7’}}，返回49表示是Twig模块输入{{7*‘7’}}，返回7777777表示是Jinja2模块然后这题是Twig模块，用到的payload
若丶时光破灭·2023-10-10 17:32

Flask框架-SSTI模板注入漏洞

利用模板注入漏洞环境准备魔术方法和模块利用漏洞Payload测试和收录FOFA搜索漏洞参考使用Flask搭建网站  1、本地环境：环境版本编辑器Pycharm/2019.3.3开发语言Python/3.7.6框架Flask/1.1.1渲染Jinja2
区块链市场观察家·2023-10-10 17:30

Flask

Flask0.Flask简介Flask是一个基于Python开发并且依赖jinja2模板和WerkzeugWSGI服务的一个微型框架，对于Werkzeug本质是Socket服务端，其用于接收http请求并对请求进行预处理
泷汰泱·2023-10-10 16:57

【星海出品】ansible入门(三) 深入playbook

Ansibleplaybook常用到模板驱动jinja2都是python编写的。Jinja2需要至少Python2.4版本来运行。
活跃的煤矿打工人·2023-10-06 18:10

计算机毕设 大数据工作岗位数据分析与可视化 - python flask

文章目录0前言1课题背景2实现效果3项目实现3.1概括3.2Flask实现3.3HTML页面交互及Jinja24**完整代码**5最后0前言这两年开始毕业设计和毕业答辩的要求和难度不断提升，传统的毕设题目缺少创新和亮点
DanCheng-studio·2023-10-05 08:45

Yocto Beaglebone-Black 编译记录

Csudoaptinstallgawkwgetgitdiffstatunziptexinfogccbuild-essentialchrpathsocatcpiopython3python3-pippython3-pexpectxz-utilsdebianutilsiputils-pingpython3-gitpython3-jinja2lib
Tezt777·2023-10-04 14:50

Flask初探一(Flask 各参数的应用)

Flask简介Flask是什么Flask是一个Python实现的Web开发微框架,轻量级Web开发框架Flask依赖两个外部库：Jinja2模板引擎和WerkzeugWSGI工具集虚拟环境[1]作用虚拟环境可以搭建独立的
DragonFangQy·2023-10-02 17:35

Django笔记-配置jinja2模板引擎

1.安装jinja2模块：pipinstallJinja22.jinja2的基本使用：>>>fromjinja2importTemplate>>>template=Template('hello{{name
simpleyako·2023-10-01 23:06

Flask框架入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

二、概要1）安装：pipinstallflask2）组成：WSGI系统、调试、路由3）模板引擎：Jinja2（由Flask核心开发者人员开发）4）使用到装饰器：以@开头的代码方法三、
程序员橘子·2023-09-30 15:31

Flask 源码剖析 (一):Flask 启动流程

前置背景知识Flask依赖于werkzeug与jinja这两个核心库，werkzeug是HTTP与WSGI相关的工具集，而jinja主要
懒编程-二两·2023-09-30 15:30

Flask入门教程(非常详细)，从零基础入门到精通，看完这一篇就够了

(动态路由)PostMan的使用查询参数的获取上传文件其它参数url_for函数响应-重定向响应-响应内容响应-自定义响应Flask模板模板介绍模板的使用模板-传参模板使用url_for函数过滤器介绍Jinja
Python_chichi·2023-09-30 14:56

【无标题】

2.2简单应用3.GET/POST传递信息3.1GET3.2POST4.总结5.其他知识5.1Html基础语法5.1.1HTML标签5.1.2HTML结构5.1.3常用语法5.2了解SQL6.拓展1_Jinja2
林水火·2023-09-29 17:58

python-Flask（jinja2）语法：URL链接和加载静态文件

URL链接和加载静态文件[TOC]通用语法url_for('static',filename='xxx路径')url跳转视图函数代码:@app.route('/login/')deflogin_function():returnrender_template('login,html')html代码:点我跳转加载静态文件语法:{{url_for('static',filename=''css/ind
SmallPot_Yang·2023-09-26 05:54

conan入门(二十七):因profile [env]字段废弃导致的boost/1.81.0 在aarch64-linux-gnu下交叉编译失败

conan1.60.0使用aarch64-linux-gnu编译器交叉编译boost/1.81.0时报错了：conaninstallboost/1.81.0@-pr:haarch64-linux-gnu.jinja-pr
10km·2023-09-25 14:56

conan入门(十七):支持android NDK (armv7,armv8,x86,x86_64)交叉编译的统一profile jinja2模板

conan:支持androidNDK(armv7,armv8,x86,x86_64)交叉编译的统一profilejinja2模板上一篇博客《conan入门(十六):profiletemplate功能实现不同平台下
10km·2023-09-25 14:24

conan入门(二十八):解决conan 1.60.0下 arch64-linux-gnu交叉编译openssl/3.1.2报错问题

conan1.60.0交叉编译boost/1.80.1的问题后，我继续交叉编译openssl/3.1.2时又报错了conaninstallopenssl/3.1.2@-pr:haarch64-linux-gnu.jinja-pr
10km·2023-09-25 14:51

python脚本 sonar报告

sys.path.append(r"/home/jenkins0406/jenkins/sonar_script")sys.path.append(r"E:\sonar0829")importpymysql,os,sysfromjinja2importFileSystemLoader
陈驰_0504·2023-09-25 00:27

jinja2模板渲染以及html文件传参

jinja2模板渲染以及html文件传参fromflaskimportFlask,render_templateapp=Flask(__name__)@app.route('/')defhello_world
九五二七#·2023-09-24 07:31

Python入门自学进阶-Web框架——42、Web框架了解-bottle、flask

数据库操作微型框架：依赖第三方写的socket，WSGI，本身功能少安装：pipinstallbottlepipinstallflask安装flask，同时安装了MarkupSafe、Werkzeug、Jinja2
kaoa000·2023-09-23 07:45

python-flask的跨域问题

解决前后端跨域问题app=Flask(__name__)classCustomFlask(Flask):jinja_options=Flask.jinja_options.copy()jinja_options.update
qianQueen·2023-09-22 21:47

2019-10-09 flash第二天

returns.strftime(f)#注册过滤器app.jinja_env.filters['ftime']=do_timeHTTP：超文本传输协议长连接基于TCP在浏览器上输入一个网址后，按下回车键会哪些操作
关若飞·2023-09-21 05:41

jinja2

jinja2是Flask作者开发的一个模板系统，起初是仿django模板的一个模板引擎，为Flask提供模板支持，由于其灵活，快速和安全等优点被广泛使用。
漓江塔塔主·2023-09-21 01:14

Python项目Flask ipv6双栈支持改造

一、背景  Flask是一个微型的（轻量）使用Python语言开发的WSGIWeb框架（一组库和模块），基于WerkzeugWSGI工具箱/库和Jinja2模板引擎，当然，Python的WEB框架还有：
羌俊恩·2023-09-20 15:44

[WesternCTF2018]shrine SSTI 绕过黑名单

app.route('/')defindex():returnopen(__file__).read()@app.route('/shrine/')defshrine(shrine):defsafe_jinja
双层小牛堡·2023-09-20 14:51

Flask笔记

Django额外的功能：模型类,管理后台优点：开发速度快缺点：业务复杂，需求变化大轻量级框架：Flask通过扩展来实现Django功能优点：可以根据开发者能力，提高开发者能力缺点：开发速度可能没有Django快Jinja2
3788ea30a4e8·2023-09-18 07:46

ansible源码安装

python-devel.i686，我这里安装:sudoyuminstallpython-devel.x86_64gmp*源码安装需要python2.6以上版本，其依赖模块paramiko、PyYAML、Jinja2
weixin_30338461·2023-09-17 17:37

Ansible自动化运维实战

分布式，无需客户端，轻量级，配置语法使用YMAL及Jinja2模板语言，更强的远程命令执行操作。二.工作原理Ans
延庆大猩猩·2023-09-17 15:03

使用Ansible Template模块进行配置文件管理

其中，Template模块是一种特别有用的模块，它结合了Jinja2模板引擎的功能，使得在配置文件中进行动态内容渲染变得非常方便。
爱写代码的小白.·2023-09-16 15:08

Flask开发网页步骤详解

文章目录Flask路由和视图函数Flask变量规则如何动态构建特定函数的URLFlaskget和post方法通过Html表单发送Post请求Flask模板Jinja2基本使用1.变量名2.控制语句Flask
小菜的OnePiece·2023-09-15 23:39

Linux —— ansible自动化运维（五）

块和错误处理练习总结在受管节点上创建文件或目录修改文件并将其复制到主机常用文件模块file模块处理文件，如果不存在新建修改文件属性永久更改在受管主机上删除文件检测受管主机上文件状态检测文件的MD5校验和使用jinja2
dsd2333·2023-09-13 12:43

Linux —— ansible自动化运维工具

Ansible是python开发的,故依赖一些python库和组件,如:paramiko，PyYaml和jinja三个关键组件;ansible是自动化运维工具，基于Python开发，集合了众多运维工具（
宛如清风03·2023-09-13 12:11

2019-08-28

HtmlTestRunner自定义模版使用jinja2语法，自定义html文件报告内容Jinja官方文档地址：https://jinja.palletsprojects.com/en/2.10.x/Jinja
雨去·2023-09-13 03:44
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他