模版ssti
SSTI注入初遇
题目来自： [护网杯 2018]easy_tornado 首先进页面发现三个跳转： 乍一看真没有什么思路，就只有hints.txt里说了个md5加密的东西。 根据 "flag in /fllllllllllllag"，可以猜测filename=/fllllllllllllag，那么关键就在于这个co ......
STL模版 -- day02
##### 一、deque 双端队列容器 - 头文件 #include - 是下标顺序容器，它允许在首尾两端快速地插入、删除数据 - deque的元素不是全部相邻存储的：采用单独分配的固定大小数组的序列存储数据，以及额外的登记表(中控数组)，该表中记录了所有序列的地址，这表示通过下标访问元素时必须经 ......
前瞻｜Java 21 新特性 String Templates（字符串模版）
在日常写Java的时候，对于字符串的操作是非常普遍的，其中最常见的就是对字符串的组织。也因为这个操作非常普遍，所以诞生了很多方案，总下来大概有这么几种： - 使用`+`拼接 - 使用`StringBuffer`和`SpringBuilder` - `String::format` and `Stri ......
模版编程
1. 写在尖括号内的包含两种内容：模版类型参数和非模版类型参数 2. 可以为模版类型参数指定默认值 3. 非模版类型参数同普通函数相比，前者是编译时常量，后者是运行时常量，编译器可以对前者在编译时进行优化（可通过`constexpr`指定某一变量是编译时常量） 3. 可定义多个模版参数 4. 除非使 ......
Django优化模版拆分css文件
Django优化模版拆分css文件 可以发现前面写项目将css放在html一个文件中，虽然简单省事但是带来的问题就是文件过于冗长不方便查看和修改。这里做个分离优化提供两种方式 方式一：html和css存放同一目录 将原因html中</style>内容移动到home.css文件中，然后再html移动空 ......
[做题记录]一些简单的SSTI题目
一只网络安全菜鸟--\(˙˙)/-- 写博客主要是想记录一下自己的学习过程，过两年毕业了也能回头看看自己都学了些啥东西。 由于本人水平有限内容难免有错误、疏漏、逻辑不清、让人看不懂等各种问题，恳请大家批评指正 如果我写的东西能对你有一点点帮助，那真是再好不过了😀。 **Web_python_tem ......
std模版库 队列、优先队列、双端队列
queue为单端队列 deque为双端队列 priority_queue为优先队列 #include #include priority_queue, less> // 最大堆 默认为对大堆 也即和 priority_queue 等价 priority_queue, greater> // 最小堆 ......
dbeaver Community ：自定义内部 dashboard 模版
dbeaver的官方文档并没说明怎么去自定义内部的 dashboard 模版。 但是，他是开源的，有源代码可查的。 而且，他是java的，即使没有源代码，你也可以简单的去反编译class来读取源代码！ # 以下是我的一点研究。 # 不得不说 dbeaver 的实现真的很优雅。这种普遍的、灵活的、繁琐 ......
MyBatisGenerator配置模版
### 数据库表 ```sql SET NAMES utf8mb4; SET FOREIGN_KEY_CHECKS = 0; -- -- Table structure for tb_account -- DROP TABLE IF EXISTS `tb_account`; CREATE TABLE ......
jeecg-boot/积木报表基于SSTI的任意代码执行漏洞
## 漏洞简介 JeecgBoot 受影响版本中由于积木报表 /jeecg-boot/jmreport/queryFieldBySql Api接口未进行身份校验，使用 Freemarker 处理用户用户传入的 sql 参数，未经授权的攻击者可发送包含恶意 sql 参数的 http 请求，通过 SST ......
logback-spring.xml 模版
```xml ${PATTERN} UTF-8 ${LOG_HOME}/info-${APP_NAME}.log ERROR DENY ACCEPT ${LOG_HOME}/info-${APP_NAME}.%d{yyyy-MM-dd}.%i.log.gz 180 50MB ${PATTERN} U ......
考研英二作文模版
小作文 大作文 开头段 引出：What looks beyond dispute is that in the chart(pie chart/line chart/bar chart table/survey) 描述数据：1.The number of 描述对象1 from the year of ......
模版工程搭建
> 用于记录基础功能的搭建-【持续更新】 ### 基础工程创建 > 简单的过程不去记录，没有意义 - 最初的pom.xml文件 ```xml 4.0.0 org.springframework.boot spring-boot-starter-parent 2.7.14 com.tzcxyh lul ......
C++ 函数模版 不定参数
实现参数不固定的加法，需要如下实现 ``` template T tempSum(const T& t) { static T sum; sum += t; return sum; } //这里保存计算结果 template T saveValue(const T& t) { static T te ......
twcms模版说明
注：模版在 根目录/twcms/view/下，其目录下一个文件夹即为一套模版 | 模板名称 | 模板说明 | | css/global.css 全站 CSS 样式 | | js/main.js 全站 JS 代码 | | index.htm 首页 | | index_blog.htm 类似博客首页(替 ......
体验JDK21新特性：字符串模版
# 体验JDK21新特性：字符串模版 ## 介绍 字符串模版是JDK21的新特性，详细内容可参考JEP430 https://openjdk.org/jeps/430 字符串模版类似Python的`fstring` ```python a=1 b=2 s=f'{a} + {b} = {a+b}' ` ......
开箱即用的后台管理系统模版，用来撸项目正合适！
开箱即用的后台管理系统模版，用来撸项目正合适！ 我是程序汪 2023-08-09 14:01 发表于湖北 以下文章来源于前端充电宝 ，作者GUOZE 前端充电宝. 掘金LV8作者，坚持原创。分享前端技术文章、学习资料、面试经验、热点资讯，开启前端进阶之旅！ 今天来推荐几款开箱即用的中后台管理模版！ ......
CTFSHOW-SSTI
# CTFSHOW-SSTI ## web361 ``` ?name={{().__class__.__base__.__subclasses__()[132].__init__.__globals__['popen']('cat /flag').read()}} ``` ## web362 ``` ......
SSTI 服务器端模板注入
# SSTI 服务器端模板注入 ## flask基础 > 不正确的使用模板引擎进行渲染时，则会造成模板注入 **路由** ``` from flask import flask @app.route('/index/') def hello_word(): return 'hello word' ` ......
AcWing面试刷题模版总结
[toc] ## 排序 ### 快速排序模板 ```cpp const int N=1e6+10; int nums[N]; void quicksort(int *nums, int left, int right) { if(left >= right) return; int x=nums[l ......
cookiecutter python 项目模版工具
cookiecutter python 项目模版工具，可以帮助我们快速基于模版生成python 项目（当然也支持c 项目）有不少python 项目都是基于此工具的比如dbt adapter 开发就基于此提供了方便的adapter 生成 dbt adapter 参考模版 cookiecutter 创建 ......
C++11可变模版参数妙用
//参考：https://blog.csdn.net/wmy19890322/article/details/121427697 点击查看代码 ``` //创建对象 template T* CreateInstance(Args... args) { return new T(std::forwar ......
模版层、模型层（modle）、外键字段查询、环境测试搭建、基于下划线查询
模版之标签 模版里面使流程控制：if、else、else if、for 标签：{% tag %} for 标签 后端代码 def tag(request): user_list = [1, 2, 3] return render(request, 'tag.html',locals()) 前端代码 ......
Django 之 序列化、FBV、模版层
一、JsonResponse序列化 1、 2、 二、form表单上传文件 三、request对象的另外几个方法 四、C(class)BV的书写和F(function)BV的写法 五、CBV的源码 六、模版层 ......
django(模版层）
一 模板语法传值 {{}}: 变量相关、过滤器 {%%}: 逻辑相关(静态文件配置、反向解析、标签相关、模版继承和 导入) def index(request): # 模板语法可以传递的后端python数据类型 n = 123 f = 1.23 s = '我不想值班' b = True l = [' ......
用友U8凭证打印“使用标准版”模版调整方法
用友U8凭证打印“使用标准版”模版调整方法 1.调整的目标：“使用标准版” 2.找到文件（先装glrep文件夹复到一份到另外一个盘备份，改错了可以恢复原表。） 3.打开文件的程序UFO（不能用U8中的UFO打开，版本不一样） 4.点击成“格式”状态就可以调整了 5.具体参数说明 5.1：直接在模板文 ......
海洋CMS热门电影视频网站模版源码-仿爱美剧
海洋CMS热门电影视频网站模版源码-仿爱美剧 演示地址：www.runruncode.com/diguocms/19490.html 程序演示图 ......
Django模版传值时HTML转义
前情提要：Django项目中，通过Django模版往前端传值，发现&变成了`&`  ![](https://img202 ......
CTFer成长记录——CTF之Web专题·bugku-Simple_SSTI_2
一、题目链接 https://ctf.bugku.com/challenges/detail/id/203.html 二、解法步骤 题目是SSTI，也就是服务器模板注入，页面提示我们需要传递一个flag参数。 由于是模板，可以传flag={{config}}看看： 显示 说明这里存在命令执行的漏洞， ......