简单总结一下我的博客是如何折腾的 本博客程序及环境：Nginx + MySQL + Flask + uWSGI + Supervisor + SSL Python 環境 Python2.7 我反正是習...
05月17日安全博客35 views评论com
web
如何折腾我的Flask博客VirzzBlog
05月17日安全博客35 views评论com
web
05月17日安全博客35 views评论com
web
Html5文件夹上传欺骗之Python实现版-w-
起因以前曾经在微博上看到过Html5的新特性可以用于新的Web攻击，其中提到文件夹上传可以用于欺骗。觉得有点意思，后来又看到蘑菇在创宇的官博上面写了一篇博客： http://blog.knownsec...
05月17日22 viewsHtml5文件夹上传欺骗之Python实现版-w-已关闭评论app
python
Python框架CSRF防御机制及攻击面浅析
最近用Flask重写了一套个人博客系统，已上线。防御机制目前主流CSRF的防御思路可总结为：在用户携带的信息(Cookie)之外置入token并在服务端检验，该token要满足一次性、随机性主流Pyt...
05月10日146 views评论python
xss
常见框架RCE总结
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：1888阅读时长：7 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载常见框架R...
04月30日186 views评论cve
php
buuctf pasecactf_2019]flask_ssti-解题步骤详解
1.测试存在ssti2.获取类型所属的对象，后面显示被过滤了，看了大佬的文章_'.这三个被过滤了，但可以用十六进制绕过3.寻找基类4.寻找可用引用{undefined{()["x5fx5fclassx...
04月28日91 views评论class
flask
Web框架的请求上下文
文章首发于：火线Zone社区（https://zone.huoxian.cn/）背景最近在研究web框架时，对"请求上下文"这个基础概念有了更多的了解，因此记录一下，包括以下内容："请求上下文"是什么...
04月22日16 views评论request
框架
实战未授权访问CVE-2020-17526
网上这类文章较少我这里参考资源也不多，本片文章偏向新手一下，所以废话会有一点，见谅。1. FOFA指纹：title=="Airflow - Login" && country...
04月22日389 views评论apache
漏洞
SSTI漏洞基础解析
flask基础 flask是python编写的一个WEB应用程序框架，flask由Armin Ronacher带领的一个Pocco团队开发，flask基于werkzeug WSGI工具包个jinjia...
04月16日191 viewsSSTI漏洞基础解析已关闭评论app
name
web框架中的请求上下文
背景最近在研究web框架时，对"请求上下文"这个基础概念有了更多的了解，因此记录一下，包括以下内容："请求上下文"是什么？web框架(flask和gin)实现"请求上下文"的区别？"线程私有数据"是什...
04月10日安全闲碎23 views评论import
web
最全整理！37 个 Python Web 开发框架总结
来自公众号：早起Python大家好，我是早起。用了 2 周的时间整理了 Python 中所有的网站开发库（下文简称：Web 框架），供大家学习参考。Q：Web 框架到底是什么？A：Web 框架主要用于...
04月10日42 views评论python
web
Python 内存数据库 CyberDB 使用实例
导读：CyberDB，一个基于 Python 字典和列表的内存数据库。 本文字数：4686，阅读时长大约：5分钟https://github.c...
04月06日57 views评论linux
python
新一代Python包管理工具来了
来自公众号：Python大数据分析1 简介说起Python的包管理工具，大家第一时间想到的肯定是pip、conda等经典工具。但最近我发现了一款新颖的Python包管理工具——pdm，它受到PEP58...
03月01日62 views评论python
项目
10