注：只是自己学习记录，若有不对的地方请指出，如果觉着我写的不好或者什么的，可以去看我放在下面的大师傅的讲解，都是比较详细的简单的flask#encoding: utf-8?
# 导入Flask类
from flask import Flask, render_template_string, request
# 实例化，可视为固定格式
app = Flask(__name__)
@app.rout
转载
2023-06-30 17:23:32
50阅读
打开链接，提示是Python的模块注入我们先了解一些基本概念： 模板引擎可以让（网站）程序实现界面与数据分离，业务代码与逻辑代码的分离，这大大提升了开发效率，良好的设计也使得代码重用变得更加容易，但是模板引擎也拓宽了我们的攻击面，注入到模板中的代码可能会引发RCE或者XSS。在Jinja2模板引擎中，{{}}是变量包裹标识符。{{}}并不仅仅可以传递变量，还可以执行一些简单的表达式。fl
转载
2024-06-24 22:16:33
28阅读
Python import hook可以翻译为Python 探针。它的实现原理涉及了以下几个知识点：1. Python导入协议2. sys.meta_path一，Python导入协议Python 中所有加载到内存的模块都放在 sys.modules。当import 一个模 块时首先会在这个列表中查找是否已经加载了此模块,如果加载了则 只是将模 块的名字加入到正在调用 import 的模块的 Loc
转载
2023-08-04 20:18:19
96阅读
这是一篇关于python导入模块的文章，如有错误，还请指出。上一篇文章我们讲到了关于第三方库的下载和安装，但只会安装而不会使用一样无济于事。所以我今天想为大家来讲解一下如何在python中导入模块。（这里介绍三个方法）import <模块名> 直接import，这样是最简单的倒入模块方法但弊端是在每次要用这个模块中的函数时必须要添加该模块的命名空间。请看下面这个例子：a_1.pydef
转载
2023-08-02 10:23:13
41阅读
python模块注入-SSTI 环境地址
转载
2021-07-27 13:14:00
170阅读
2评论
一：tornado的基本介绍：Tornado就是在 FriendFeed 的 Web 服务器及其常用工具的开源版本 。Tornado 和主流 Web 服务器框架（包括大多数 Python的框架）有着明显的区别：它是非阻塞式服务器，而且速度相当快。得利于其 非阻塞的方式和对epoll的运用，Tornado 每秒可以处理数以千计的连接，因此 Tornado 是实时 Web 服务的一个 理想框架。漏洞
转载
2024-06-16 08:20:03
43阅读
# 我们导入模块有可能重复导入，为了防止你重复导入，python的优化手段是：
# 第一次导入后就将模块名加载到内存了，
# 后续的import语句仅是对已经加载大内存中的模块对象增加了一次引用，
# 不会重新执行模块内的语句。
# 我们可以从sys.module中找到当前已经加载的模块，
# sys.module是一个字典，内部包含模块名与模块对象的映射，
# 该字典决定了导入模块时是否需要
转载
2024-05-20 22:29:36
41阅读
原创
2023-04-09 06:15:55
112阅读
文章目录一、redis未授权访问1.1 定义1.2 未授权访问原因1.3 redis服务的搭建1.4 redis的配置1.5 加载配置文件启动redis服务1.6 查看redis服务是否启动1.7 使用攻击机器测试是否存在未授权1.8 Redis常用命令1.9 修复方法见“ 八 ”二、redis 写webshell2.1 命令2.2 访问测试写入的一句马2.3 执行命令的顺序可以稍微变化三、re
转载
2024-06-19 08:39:25
70阅读
题目信息 题目：http 头注入 描述：换个浏览器试试？ 1.发现 1.1根据提示 这不是明摆着 User-Agent 存在注入么， 果断给User-Agent 加各种特殊字符页面没有反应 1.2尝试其他头部注入，例如Referer注入，发现页面报错。 2.步骤 2.1使用sqlmap进行扫描，使用 ...
转载
2021-10-08 10:43:00
194阅读
2评论
Springboot中Bean的注入 我们都知道，Springboot可以使用方法级别注解（@Bean）和类级别注解（@Controller、@Component、@Service等）加包扫描的方式注入Beans。实现交给Spring容器管理。这样我们就能很方便的实现，在Controller中注注入Service，在Service中注入Mapper。比较常用的就是Service的注入（@Autow
转载
2023-11-08 23:23:51
101阅读
Spring 基础配置Spring 框架本身有四大原则：1)使用POJO进行轻量级和最小侵入式开发。2)通过依赖注入和基于接口编程实现松耦合。3)通过AOP和默认习惯进行声明式编程。4)使用AOP和模板(template)减少模式化代码。Spring所有功能的设计和实现都是基于此四大原则的。1.说明 我们经常说的控制反转(In
转载
2024-04-03 14:33:38
81阅读
一、跨域问题出现的原因 跨域是指a页面想获取b页面资源，如果a、b页面的协议、域名、端口、子域名不同，或是a页面为ip地址，b页面为域名地址，所进行的访问行动都是跨域的，而浏览器为了安全问题一般都限制了跨域访问，也就是不允许跨域请求资源。 跨域问题的根本原因：因为浏览器收到同源策略的限制，当前域名的js
转载
2024-09-29 22:37:54
24阅读
在使用 Spring Boot 开发微服务架构时，可能会遇到子模块注入的问题。这个问题时常发生在我们将项目拆分为多个子模块后，尝试在一个模块中注入另一个模块的 Bean 时。这会导致各种异常和故障，下面就为大家详细阐述这个问题的背景、症状表现、根因分析、解决方案以及验证测试过程。
在我们某个项目中，有一个主模块 `api-module` 和一个服务模块 `service-module`。两个模块
本文涉及到的功能函数在下面链接都能找到spdk函数功能这是我对nvme操作存储设备的理解 用户态的spdk驱动，通过pcie传输nvme协议（cmd 、数据）与新型的SSD存储设备交互，即读写SSD设备spdk:SPDK（Storage Performance Development Kit）是一个开源项目，旨在提供高性能、低延迟的存储系统开发工具集。SPDK 主要面向数据中心、云计算和嵌入式系统
目录依赖注入方式思考依赖注入方式类型setter注入引用类型简单类型 构造器注入 引用类型简单类型参数适配 依赖注入方式选择 集合注入 示例 依赖注入方式思考1.向一个类中传递数据的方式有几种？ ①普通方法（set方法） &
SQL注入所产生的条件是用户输入可构造sql语句并带入数据库执行。在Web应用中，容易产生SQL注入的输入一般是GET或POST请求参数。在PythonWeb开发中，以Flask框架为例，Flask里获取GET或POST请求数据的方式分别是request.args.get('id', 0, type=int)和request.form.get
转载
2023-12-04 22:38:43
9阅读
先来介绍下本次列车本次列车来自地球，时速200km/s，即将开往火星，请要上车的朋友速速上车.. 先介绍一个非常重要的东西：注解 注解（Annotation），我们在写代码的过程中，相信已经见不少了
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(sav
转载
2023-08-24 08:36:32
73阅读
参考了文章1和文章2 在实践第一篇文章时，使用了win10的dism，出现了： 但是，这可能是由于在sources文件夹中的文件没有更新的原因。因为后来实践第二篇文章的时候如果没有更新sources文件夹中的文件，也出现这个现象。请看：“处理”中的第（10）步骤。 实践第二篇文章时，使用的window7的部署工具AIK。下载必要文件USB驱动，在intel网站上下载，查找USB3.0，找到最新的。
转载
2023-11-25 20:11:24
577阅读
1.发现 1.1输入地址，发现登录框，尝试万能密码无果。 1.2打开源代码，发现前端进行了的js限制。 2.步骤 2.1用burp对前台进行绕过，得到flag。 ...
转载
2021-10-08 09:48:00
91阅读
2评论
