注：只是自己学习记录，若有不对的地方请指出，如果觉着我写的不好或者什么的，可以去看我放在下面的大师傅的讲解，都是比较详细的简单的flask#encoding: utf-8?
# 导入Flask类
from flask import Flask, render_template_string, request
# 实例化，可视为固定格式
app = Flask(__name__)
@app.rout
转载
2023-06-30 17:23:32
50阅读
什么是代码注入代码注入攻击指的是任何允许攻击者在网络应用程序中注入源代码，从而得到解读和执行的方法。Python中常见代码注入能够执行一行任意字符串形式代码的eval()函数eval("__import__('os').system('uname -a')")能够执行字符串形式代码块的exec()函数exec("__import__('os').system('uname -a')")反序列化一个
转载
2023-08-09 22:47:41
64阅读
web 程序包括两个文件： flask-test.py 和 Config.py 文件#!/usr/bin/env python # -*- coding:utf8 -*- import hashlib import logging from datetime import timedelta from flask import Flask from flask import request
转载
2023-08-24 22:00:26
6阅读
简评：编写安全代码很困难，当你学习一个编程语言、模块或框架时，你会学习其使用方法。 在考虑安全性时，你需要考虑如何避免被滥用，Python 也不例外，即使在标准库中，也存在用于编写应用的不良实践。然而，许多 Python 开发人员却根本不知道它们。1. 输入注入(Input injection)注入攻击非常广泛而且很常见，注入有很多种类，它们影响所有的语言、框架和环境。SQL 注入是直接编写 SQ
转载
2023-09-20 09:09:30
4阅读
在做手工的sql时间注入时，他需要一个字符一个字符的去猜，如果手动的去一个尝试，会浪费大量的时间，所以当时也就是了解他的原理后就没有试过了，这次尝试用python实现时间盲注。靶场：sqlilab的第一关python包：time、request下面开始编写：1、首先我们先写出时间盲注的基础架构?id=1' and if (A, sleep(3), sleep(0)) --+如果A语句为真，则页面加
转载
2023-09-20 20:53:46
80阅读
介绍Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。SQL注入和ORM注入这两者注入相似度较高，所以打算放在一起分析和总结。它们所用原理OWASP TOP TEN 中的描述非常合适，“将不受信任的数据作为命令或查询的一部分发送
转载
2023-08-18 20:46:04
5阅读
这是一篇关于python导入模块的文章，如有错误，还请指出。上一篇文章我们讲到了关于第三方库的下载和安装，但只会安装而不会使用一样无济于事。所以我今天想为大家来讲解一下如何在python中导入模块。（这里介绍三个方法）import <模块名> 直接import，这样是最简单的倒入模块方法但弊端是在每次要用这个模块中的函数时必须要添加该模块的命名空间。请看下面这个例子：a_1.pydef
转载
2023-08-02 10:23:13
41阅读
SQL注入学习基础知识点盲注脚本常用的后台类型万能密码过滤函数union绕过型sql异或注入与盲注SQL绕过学习典型绕过例题盲注常用函数命令枚举命令文件系统命令文件执行命令典型命令注入知识报错注入时间注入布尔盲注union常用注入语句盲注常用payload其余类型典型payload总结注入点典型四个sql注入实战案例 基础知识点sql注入基础知识点盲注脚本脚本格式一==–>参数为usern
pyinstaller打包外星人入侵因为标题就是小白也能懂的喔，所以这一节我们就简单的写一下预备工作，后面就直接打包外星人入侵，让它能够在小伙伴们的电脑上运行起来，so，接下来，开始吧！一.pip安装首先：pip必须要有，因为在pip里面安装第三方库很简单，往往一句指令就可以安装成功，能省下不少力气，看了很多种方法安装pip，哪个最省事？嘿嘿，我从下载python编译器的时候就勾选了pip，所以我
转载
2024-03-01 19:43:08
30阅读
对于 Jinja2 模板引擎是否能够在 SSTI 的情况下直接执行命令原文并没有做出说明，并且在 Jinja2 官方文档中也有说明，模板中并不能够直接执行任意 Python 代码，这样看来在 Jinja2 中直接控制模板内容来执行 Python 代码或者命令似乎不太可能。一、模板中复杂的代码执行方式最近在进行项目开发时无意中注意到 Jinja2 模板中可以访问一些 Python 内置变量，如 []
转载
2024-05-17 10:18:08
34阅读
# Python exec注入代码
在使用Python编程时，我们经常会使用`exec`函数来执行动态生成的代码。然而，这种灵活性也带来了一些潜在的安全威胁。本文将介绍`exec`函数的使用方法，并讨论如何防止恶意代码注入。
## 什么是exec函数？
`exec`是Python的一个内置函数，用于动态执行字符串中的Python代码。它接受一个字符串作为参数，并将其中的代码解释为Python
原创
2023-12-25 05:27:57
117阅读
## SQL注入代码实现
### 1. 概述
在介绍如何实现SQL注入的Python代码之前，我们先来了解一下SQL注入的基本概念和流程。SQL注入是一种常见的网络攻击方式，攻击者通过在用户输入的数据中注入恶意的SQL代码，从而实现对数据库的非法操作或获取敏感信息。
SQL注入的基本流程如下：
1. 用户输入数据：用户在网页或应用程序中的输入框中输入数据，用于构建SQL查询语句。
2. 构
原创
2024-01-13 04:00:44
78阅读
SQL注入原理：用户输出的数据被当作后端代码执行注入类型：联合查询盲注报错注入堆叠注入二次注入增删改注入limit注入order by注入1. 联合查询2. 盲注（1）布尔盲注：数据库没有回显，只有对错常用函数：length:查看长度substr（查询内容，1，1）：截取字符串ascii：得到字符的ascii值（2）时间盲注：数据库没有回显，都是正确sleepif（语句，正确执行，错误执行）3.报
转载
2023-08-24 20:28:50
279阅读
浅谈Python注释写代码+注释就像是程序员的礼仪，能够有利于程序交流的简便。当看到密密麻麻的代码的时候，向我们这样的小白最希望看到的就是注释了，简单方便易懂。所以，有必要了解一下python的注释及规范。part1 python的注释类型python中增加注解的操作主要就是两个：__1__单行注解(以#号为注释头)，__2__多行注解(以”“”为注释头)。不过，随着python版本的更新，注释的
转载
2023-08-18 20:59:08
116阅读
最近做测试的时候，发现不同平台/语言下命令注入的结果会有一定的不同，于是尝试对命令注入的成因做了一个更细致的探索。语言实现PHPPHP命令执行的函数很多，其中大部分函数的实现都在 php-src/ext/standard/exec.c 中:systemexecpassthruproc_openshell_exec其中 system / exec / passthru 的实现调用链都是 php_ex
转载
2023-07-20 16:26:10
40阅读
稿费：200RMB（不服你也来投稿啊！）投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿漏洞概述如果你的Web应用中存在Python代码注入漏洞的话，攻击者就可以利用你的Web应用来向你后台服务器的Python解析器发送恶意Python代码了。这也就意味着，如果你可以在目标服务器中执行Python代码的话，你就可以通过调用服务器的操作系统的指令来实施攻击了。通过运行操作系统命令
转载
2023-09-04 23:44:38
16阅读
大部分的网站一般都有评论功能或留言功能，或类似可以让用户写东西的地方。如果后台不经过处理，又把数据返回前端，这就会出问题了。网页解析器会把用户的信息也当成html代码给解析了。如果用户写的是一些恶意的 js 脚本这是很危险的。专业术语叫：XSS 攻击一、举个例子：假设后台和前台都没有对用户的信息，进行处理。我们输入如下的代码：<script>
var body= document
转载
2024-05-14 19:32:57
50阅读
SQL注入攻击的简单示例： statement := "SELECT * FROM Users WHERE Value= " + a_variable + " 上面这条语句是很普通的一条SQL语句
转载
2023-12-22 21:13:31
78阅读
SQL注入式攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql命令以及进行其他方式的攻击，动态生成Sql命令时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。比如：
如果你的查询语句是select * from admin where username='"&user&"' and password='"&p
1.什么是SQL注入？“SQL注入”是一种利用未过滤/未审核的用户输入进行SQL攻击的行为，意思就是让应用运行本不应该运行的SQL代码。如果应用毫无防备地创建了SQL字符串并且运行了它们，就会造成一些出人意料的结果。例子：网站登陆时的SQL查询代码为：strSQL = "SELECT * FROM users WHERE (name = '" + username + "') and (pw =
转载
2024-01-25 21:25:51
39阅读
