Bugku-web-Simple_SSTI

Bugku-web-Simple_SSTI_1

ops/2024/10/11 1:10:20/

##Bugku-web-Simple_SSTI_1

F12查看源代码，说在flask中我经常设置secret_key变量

**flask框架：**flask是一个使用Python编写的轻量级Web应用框架（一种开发框架，用来支持动态网站，网络应用程序及网络服务的开发。其类型有基于请求和基于组件的两种框架）

?flag={{config}}

找到啦flag

http://www.ppmy.cn/ops/86986.html

RSA非对称加密算法（Java实现）

废话不多说，直接上代码 public class RSAService {private static final String RSA "RSA";private static final String PUBLIC_KEY "xxx";private static final String PRIVATE_KEY "xxx";public static void main(String[] ar…

外设购物平台

目录一、系统分析二、系统设计 2.1 系统功能设计 2.2 数据库设计三、系统实现 3.1 注册功能 3.2 登录功能 3.3 分页查询所有商品信息功能 3.4 分页条件（精确、模糊）查询商品信息功能 3.5 购物车功能 3.6 订单管理功能四、项…

UNIX 域协议

1. UNIX域协议利用socket 编程接口实现本地进程间通信 UNIX域协议套接字：可以使用TCP，也可以使用UDP SOCK_STREAM -----> TCP 面向字节流 SOCK_DGRAM -----> UDP 面向数据报 UNIX域协议并不是一个实际的协议族，而是在单个主机上执…

第13周简历职位功能开发与Zookeeper实战

第13周简历职位功能开发与Zookeeper实战本章概述1. Mysql8窗口函数over使用1.1 演示表结构与数据1.2 案例1:获取男女总分数1.3 案例2****************************************************************************************本章概述 1. Mysql8窗口函数over使用参考案例…

Nginx实现数据库端口转发

作者：红米一、需求客户想要将IDC服务器的数据库端口暴漏在公网上，然后其他业务来调数据库接口。为了保证安全，只开放指定的公网ip访问。二、逻辑设计由于客户的IDC服务器与云ECS服务器通过专线打通，所以只需要在云ECS服务…

每天一个数据分析题（四百五十七）- 分层随机抽样

一项针对全国25-35岁用户群的手机喜好调查，但调研项目经费大概是10万元，并且用户群相对集中在中国中部城市。前期预调研显示，用户群的方差和调研费用不等。以下哪种情况是比较适宜的调查方式？ A. 简单随机抽样（全国抽…

【Linux】多路转接 -- select函数

文章目录 1. 认识select函数2. select函数原型3. socket就绪条件4. select工作流程5. select服务器6. select的优缺点首先我们要了解一下，什么是多路转接？ 多路转接也叫多路复用，是一种用于管理多个IO通道的技术。它能实现同时监听和处理多个…

NC 缺失的第一个正整数

系列文章目录文章目录系列文章目录前言前言前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站，这篇文章男女通用，看懂了就去分享给你的码吧。描述给定一个无重…

Bugku-web-Simple_SSTI_1

相关文章