1.给了三个提示 flag在/fllllllllllllag这里 Render+tornado这两个东西，显然是python web 根据提示flag所在文件夹，加上路径去访问，发现无法访问，被跳转到一个错误页面 到这里，开始怀疑可能是不是存在模板注入 输入的数据都被当作代码执行了，举个例子，{{1 ...
分类：
Web程序 时间：
2019-09-23 18:32:31
阅读次数：
147
1.TornadoTornado：python编写的web服务器兼web应用框架1.1.Tornado的优势轻量级web框架异步非阻塞IO处理方式出色的抗负载能力优异的处理性能，不依赖多进程/多线程，一定程度上解决C10K问题WSGI全栈替代产品，推荐同时使用其web框架和HTTP服务器1.2.To ...
分类：
其他好文 时间：
2019-09-23 12:01:11
阅读次数：
86
原理python的SSTI不仅可以向网页插入一些XSS代码，而且还可以获取一些变量和函数信息，尤其是secret_key，如果获取到则可以对flask框架的session可以进行伪造。对于tornado框架，render(request, 'account/login.html', {'error' ...
分类：
编程语言 时间：
2019-09-18 19:35:49
阅读次数：
163
原理tornado render是python中的一个渲染函数，也就是一种模板，通过调用的参数不同，生成不同的网页，如果用户对render内容可控，不仅可以注入XSS代码，而且还可以通过{{}}进行传递变量和执行简单的表达式。简单的理解例子如下： import tornado.ioloopimpor ...
分类：
编程语言 时间：
2019-09-18 19:18:41
阅读次数：
294
打开看到有三个文件： 三个文件内容如下： 通过 url 知道，访问一个文件需要知道：filename 跟 filehash 企图直接访问是不行的，想到了 burp 抓包，但是抓了半天没抓到，看了网上的 wp 是 模版注入 tornado 是一个 python 的模板，welcome.txt 中的 r ...
分类：
Web程序 时间：
2019-09-14 00:54:53
阅读次数：
637
web三大主流框架 Django： 优点:大而全，用的基本都是自己内置的，有点类似于航空母舰，缺点是有些笨重。 Flask： 特点：短小精悍，用的基本都是第三方模块。所以说它的缺点就是过分依赖于第三方，如果说第三方的某个模块哪天停更了，那就不妙了 Tornado： 特点是：异步非阻塞，记住这是2个概 ...
分类：
其他好文 时间：
2019-09-13 01:07:53
阅读次数：
84
一 . Python主流三大Web框架 1.Django： 大而全，自带的功能特别多，有时候过于笨重，类似航空母舰 2.Flask: 短小精悍，自带特别功能少，全都依赖第三方组件 2.Tornado: 天生的异步非阻塞框架，速度特别快，能够抗住高并发，多用于开发游戏服务器 二 Web框架（ABC） ...
分类：
编程语言 时间：
2019-09-12 21:00:34
阅读次数：
92
报错信息一: Access to XMLHttpRequest at 'http://localhost:4445/api/v/getmsg' from origin 'http://localhost:9528' has been blocked by CORS policy: Response ...
分类：
其他好文 时间：
2019-09-07 10:39:26
阅读次数：
405
1.使用openSSL生成证书一个根SSL证书是由颁发的证书信任的证书颁发机构（CA）。生成一个RSA-2048密钥并保存到一个文件rootCA.key。该文件将被用作生成根SSL证书的密钥。命令：opensslgenrsa-des3-outrootCA.key2048您可以使用您生成的密钥来创建新的根SSL证书。并将其保存为rootCA.pem。命令：opensslreq-x509-new-no
分类：
其他好文 时间：
2019-09-04 09:56:20
阅读次数：
87
Tornado,Nodejs IO不占CPU ...
分类：
其他好文 时间：
2019-09-02 12:09:31
阅读次数：
96
