Decorator 这个特性，顾名思义，这是一个内置的装饰器模式的实现，利用这个特征在Python里实现AOP易如反掌，这里我分3个部分来说明Decorator 是什么，怎么写，怎么用首先我们要知道Decorator 是什么。Decorator r是装饰器模式的实现，那么 简单的来说就是用一个新的对象来替换掉原有的对象，新的对象包含原有的对象，我
# Python模板注入（Template Injection）
在Web应用程序的开发中，模板是一种用于生成动态内容的常见技术。Python作为一种流行的编程语言，拥有许多用于处理模板的库，如Jinja2、Django等。然而，当不正确地使用这些模板引擎时，可能会导致安全漏洞，其中之一就是模板注入（Template Injection）。
## 什么是模板注入？
模板注入是指攻击者通过向模
原创
2023-07-31 11:23:58
201阅读
# Python Command Injection: Understanding the Risks and Mitigations
In the world of cybersecurity, command injection is a common attack vector that can have serious consequences if not properly mitig
原创
2024-06-28 06:47:41
23阅读
CTF Python模板注入攻击实现指南
## 引言
在网络安全领域，CTF（Capture The Flag）竞赛是一种常见的比赛形式，旨在考察参赛者在网络攻防方面的技术能力。其中，Python模板注入攻击是一个常见的题目类型。本文将向你介绍如何实现CTF Python模板注入攻击，并提供详细的步骤和代码示例。
## CTF Python模板注入攻击流程
下面是CTF Python模板注入
原创
2023-12-24 06:05:15
117阅读
第二步，开始测试寻找漏洞 分析是否存在注入漏洞，因为上次曾发现存在过，所以注入则是我们的首选。 1、敏感地址：站内存在有类似：http://www.fovweb.com/XXX.php?id=123这种地址，属动态传参的 2、测试方法：在地址后加 and 1=1 和 and 1=2
转载
精选
2014-10-02 15:12:29
794阅读
While constructor parameter injection is the preferred method of passing values to a component being constructed, you can also use property or method
转载
2018-04-21 17:19:00
109阅读
2评论
Created by Wang, Jerry, last modified on Jun 08, 2016要获取更多Jerry的原创文章，请关注公众号"汪子熙":
原创
2022-04-15 14:37:59
69阅读
Created by Wang, Jerry, last modified on Jun 08, 2016
要获取更多Jerry的原创文章，请关注公众号"汪子熙":
原创
2021-07-15 15:21:48
158阅读
如果有Python网络与Web库的速度无法满足您的需求，那么这些新型python框架将带来更快速的体验。 更快、更简单，更“Python化”——这就是Python生态系统中各类新型Web框架的终极诉求。虽然对各类选项进行一一尝试也未尝不可，但从Python2.x到Python3.x的巨大飞跃确实带来了各种潜在改进空间，其中也包括一套完美适合网络框架库的强大异步事件。在今天的文章中，我
转载
2024-01-12 02:10:42
31阅读
HTTP Header Injection in Python urllib
原创
2022-09-02 17:32:49
161阅读
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 SQL注入是从正常的WWW端
转载
精选
2011-06-04 12:36:37
340阅读
IoC容器和Dependency Injection 模式 Java 社群近来掀起了一阵轻量级容器的热潮，这些容器能够帮助开发者将来自不同项目的组件组装成为一个内聚的应用程序。 在它们的背后有着同一个模式，这个模式决定了这些容器进行组件装配的方式。 人们用一个大而化之的名字来称呼这个模式：“控制反转
转载
2018-03-19 18:41:00
120阅读
2评论
非常不错：http://www.martinfowler.com/ Chances are, at some point in your learning, you've come across the term, "dependency injection." If you're still re
转载
2016-08-31 15:05:00
67阅读
2评论
://en.wikipedia.org/wiki/Dependency_injectionBasicsWithout the concept of dependency injection, a consumer who needs a particular service in order to
转载
2010-07-17 11:48:00
82阅读
2评论
SQL injection is a code injection technique, used to attack data-driven applications, in which malicious SQL statements are inserted into an entry field for execution (e.g. to dump the datab
转载
2015-04-05 14:29:00
86阅读
2评论
我们在使用Runtime.getRuntime().exec()的时候，可以指定一个命令或者脚本，让它执行，类似于调用系统指令来进行完成一项任务。 但是这个方法如果有安全检查，它会被报出一个Command Injection的风险，也就是命令注入的风险，因为命令可能是外部传入，这个时候，正常的命令都不会有任何问题，但是如果被人恶意指定，比如删除
转载
2023-08-16 12:00:44
733阅读
1评论
# Python模板简介及示例代码
Python是一种高级编程语言，具有简单易学、适用于各种领域的特点，被广泛应用于数据分析、机器学习、网络开发等多个领域。在Python中，模板是一种通过填充占位符生成特定格式文本的技术，可以用于生成各种类型的文件，如HTML、XML、Markdown等。本文将介绍Python模板的基本用法，并给出示例代码。
## 模板的基本概念
模板是一种预定义的文本文件
原创
2023-12-12 07:38:43
67阅读
首先让我们了解什么时候可能发生SQL Injection。假设我们在浏览器中输入URL www.sample.com，由于它只是对页面的简单请求无需对数据库动进行动态请求，所以它不存在SQL Injection，当我们输入www.sample.com?testid=23时，我们在URL中传递变量testid，并且提供值为23，由于它是对数据库进行动态查询的请求（其中?testid＝23表示数据库查
转载
精选
2016-09-20 22:00:28
671阅读
SQL注入SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
转载
2017-03-12 00:27:16
1411阅读
点赞
CSV Injection Author: Timo Goosen, Albinowax Contributor(s): kingthorin CSV Injection, also known as Formula Injection, occurs when websites embed unt ...
转载
2021-09-06 10:51:00
357阅读
2评论
