Apache Tapestry反序列化漏洞CVE-2022-46366Apache Tapestry是一个用Java编写的开源Web框架。它是一个基于组件的Web框架。NO.1漏洞描述Apache T...
一次任意文件读取与分析
本文记录以前的一次偶然测试过程,常见问题在文章底部。地址来源发现第一眼看的时候,整个网站什么都没有,登录后也没有看到什么接口,猜测是个前后端不分离的,通过接口去做什么不太现实,只能想别的方法。看了一下...
Web框架的请求上下文
文章首发于:火线Zone社区(https://zone.huoxian.cn/)背景最近在研究web框架时,对"请求上下文"这个基础概念有了更多的了解,因此记录一下,包括以下内容:"请求上下文"是什么...
web框架中的请求上下文
背景最近在研究web框架时,对"请求上下文"这个基础概念有了更多的了解,因此记录一下,包括以下内容:"请求上下文"是什么?web框架(flask和gin)实现"请求上下文"的区别?"线程私有数据"是什...
5个顶级异步Python框架
来自公众号:Python之禅Python在3.4引入了 asyncio 库,3.6新增了关键字 async和await,此后,异步框架迅速发展了起来,性能上能和Node.js比肩,除非是CP...