刘功瑞的博客
有一天你突然惊醒，发现这一切，都只不过是一场梦。
2019年11月23日
python-flask-ssti(模版注入漏洞)
SSTI(Server-Side Template Injection) 服务端模板注入，就是服务器模板中拼接了恶意用户输入导致各种漏洞。通过模板，Web应用可以把输入转换成特定的HTML文件或者email格式输出无过滤就注定会存在xss，当然还有更多深层次的漏洞。前置知识1.运行一个一个最小的 Flask 应用from flask import Flaskapp = Flask(__name__)@app.route('/')def hello_world():
作者:admin , 分类:python , 浏览:614 , 评论:0
- 搜索
- 文章归档
- 友情链接
-
