ssti模板注入

一、Flask应用

1、介绍

  • 定义
Flask:是一个使用Python编写的轻量级web应用框架。Flask基于Werkzeug WSGI工具包和Jinja2模板引擎。
  • 特点

良好的文档、丰富的插件、包含开发服务器和调试器、集成支持单元测试、RESTful请求调度、支持安全cookies、基于Unicode。

  • 用处

Python可以直接用flask启动一个web服务页面。

2、flask基本框架

(在python的venv虚拟环境运行)

from flask import Flask    #启动flask模块,创建一个Flask类
app = Flask(__name__)    #__name__系统变量,指的是py文件的文件名(相当于反序列化中的魔术方法)@app.route('/')    #路由,相当与路径
def lin1():return "sb"if __name__=='__main__':    #只能被python直接运行,不能作为组件或模块被调用app.run()

运行

运行后发现需要去浏览器查看(由于是127.0.0.1所以只能在虚拟机上的浏览器查看,没法在主机查看)

 要在本机上运行,需要改变运行的host

from flask import Flask    #启动flask模块,创建一个Flask类
app = Flask(__name__)@app.route('/lin1')    #将路径指向lin1
def lin1():return "sb"
@app.route('/lin2')
def lin2():return "2b"if __name__=='__main__':app.run(debug=True,host="172.16.17.29",port=6000)#debug=True:改完文件的配置可以自动生效(建议只在学习中开启,实战有漏洞,导致命令执行)#host="172.16.17.29",port=6666:将网址改为172.16.17.29端口改为80使得能在本机上运行

运行

 可以看到访问的地址改变了,且debug已启动(PIN码为562-864-305)

访问lin1

访问lin2

 3、flask变量规则

构建动态url

from flask import Flask   
app = Flask(__name__)@app.route('/lin1/<name>')    
def lin1(name):    #传入字符型参数namereturn "sb %s" % name@app.route('/lin2/<int:yourid>')
def lin2(yourid):    #传入整数型参数youridreturn "id %d" % yourid@app.route('/lin2/<int:yourmoneny>')
def lin2(yourmoneny):    #传入浮点型参数yourmonenyreturn "id %.2f" % yourmoneny if __name__=='__main__':app.run(debug=True,host="172.16.17.29",port=6000)

效果:

 

4、flask的http方法

扩展:

方法用法
POST用于向指定资源提交数据进行处理请求,例如提交表单或上传文件。数据被包含在请求体中,可能导致新的资源建立或原有资源修改。
GET请求指定的页面信息,并返回实体内容。
HEAD类似于GET,只不过返回的响应中没有具体的内容,仅传输状态行和标题部分,用于获取报头信息。
PUT从客户端向服务器传送的数据取代指定的内容,即向指定的位置上传最新的内容。
DELETE

请求服务器删除Request-URL所标识的资源。

简单的登入界面

新创建一个templates文件夹,在里面放入一个html文件

<html><body><form action = "http://172.16.17.29:6000/login" method = "post"><p>Your Name</p><p><input type = "text" name = "name"></p><p><input type = "submit" value = "submit"></p></form></body>
</html>

开始构造flask框架

from flask import Flask,request,redirect,url_for,render_template
import requests
app = Flask(__name__)@app.route('/')    #登录页面(‘/’)
def index():return render_template("index.html")    
#render_template:根据传入的参数和变量,替换模板文件中的占位符,并返回最终的 HTML 内容给客户端。@app.route('/user/<name>')    #用户页面(‘/user/’)
def user(name):return "hello %s" % name@app.route('/login',methods = ['GET','POST'])    #可以用POST方法也可以用GET方法
def login():if request.method == 'POST':user = request.form['name']    #request.form['name']:获取表单数据return redirect(url_for('user',name = user))    #redirect:重定向到/user/<name>else:user = request.args.get('name','')return redirect(url_for('user',name = user))if __name__ == '__main__':app.run(debug=True,host="172.16.17.29",port = 6000)

运行

POST

GET

结果

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/24194.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

手机短信删除怎么恢复?快速找回的3个秘密武器

手机&#xff0c;这个我们每天离不开的小玩意儿&#xff0c;有时候也会让我们头疼不已。比如&#xff0c;你一不小心&#xff0c;或者为了清理点空间&#xff0c;就把那些重要的短信给删了。这些短信可能是你和好友的深夜聊天&#xff0c;或者是重要的工作信息。一旦删除&#…

人工智能就业方向有哪些?

人工智能就业方向有哪些? 随着人工智能技术的不断发展&#xff0c;其应用领域也越来越广泛。对于想要进入人工智能领域的年轻人来说&#xff0c;选择一个合适的职业方向是至关重要的。今天给大家介绍六个热门的人工智能就业方向&#xff0c;分别是机器学习工程师、自然语言处理…

Webshell检测初识

最近在研究webshell检测的小东西&#xff0c;所以开启一个专门记录webshell检测工具开发的专栏&#xff0c;若有遗漏之处&#xff0c;请大佬们指出。 本篇大致了解以下内容 什么是webshll&#xff1f;有哪些类型&#xff1f;各自有什么不同&#xff1f;Webshell有哪些常见的检测…

鼠标侧键映射虚拟桌面切换 —— Win11

鼠标侧键映射虚拟桌面切换 —— Win11 基于 AutoHotkey 实现功能 下载软件 AutoHotkey建议安装在默认路径下&#xff08;C盘&#xff09; 此软件非常小&#xff0c;几乎不占用资源软件安装在默认路径以外的位置可能导致部分功能不可用 新建一个 .ahk 文件使用记事本打开该 .a…

哪款开放式耳机佩戴最舒服?2024五款备受推崇产品分享!

​在现今耳机市场&#xff0c;开放式耳机凭借其舒适的佩戴体验和独特的不入耳设计&#xff0c;备受消费者追捧。它们不仅让你在享受音乐时&#xff0c;仍能察觉周围的声音&#xff0c;确保与人交流无障碍&#xff0c;而且有利于耳朵的卫生与健康。对于运动爱好者和耳机发烧友而…

GIGE 协议摘录 —— 引导寄存器(四)

系列文章目录 GIGE 学习笔记 GIGE 协议摘录 —— 设备发现&#xff08;一&#xff09; GIGE 协议摘录 —— GVCP 协议&#xff08;二&#xff09; GIGE 协议摘录 —— GVSP 协议&#xff08;三&#xff09; GIGE 协议摘录 —— 引导寄存器&#xff08;四&#xff09; GIGE 协议…

Flutter Dismissible 属性介绍及使用指南

在移动应用开发中&#xff0c;滑动删除是一种常见的交互方式。Flutter 提供了一个强大的小部件 Dismissible&#xff0c;使得实现这一功能变得非常简单。本文将介绍 Dismissible 的主要属性及其使用方法。 1. Dismissible 简介 Dismissible 是一个 Flutter 小部件&#xff0c…

前后端实现文件上传进度条-实时进度

后端接口代码&#xff1a; PostMapping("/upload")public ResponseEntity<String> handleFileUpload(RequestParam("file") MultipartFile file) {try {// 获取文件名String fileName file.getOriginalFilename();// 创建上传目标路径Path targetPa…

基于简单Agent对医疗数据进行分析

数据表 供应商资格审核规定.pdf 医生名录.xlsx 历史就诊记录.xlsx 患者信息名录.xlsx 药品.xlsx 药品库存管理.xlsx 采购单位基本信息.xlsx Agent测试 模型基于ChatGPT-3.5 问题&#xff1a;帮我找出不达标的供应商 Agent分析过程 [Thought: 0] Key Concepts: - 不达标的供…

P7 品牌管理

逆向生成页面 新增菜单—商品系统的品牌管理 —product/brand 在代码生成器得到的文件中&#xff0c; main-resources-src-views-modules-product brand.vue、brand-add-or-update.vue放到category.vue同级vue文件有新增、删除按钮&#xff0c;但页面未显示&#xff0c;是因…

嵌入式Linux系统中RTC应用的操作详解

第一:RTC的作用以及时间简介 “RTC”的英文全称是Reul-Time Clock,翻译过来是实时时钟芯片.实时时钟芯片是日常生活中应用最为广泛的电子器件之一,它为人们或者电子系统提供精确的实时时间,实时时钟芯片通过引脚对外提供时间读写接口,通常内部带有电池,保证在外部系统关…

【Android】使用EventBus进行线程间通讯

EventBus 简介 EventBus&#xff1a;github EventBus是Android和Java的发布/订阅事件总线。 简化组件之间的通信 解耦事件发送者和接收者 在 Activities, Fragments, background threads中表现良好 避免复杂且容易出错的依赖关系和生命周期问题 Publisher使用post发出…

好书推荐-人工智能数学基础

本书以零基础讲解为宗旨&#xff0c;面向学习数据科学与人工智能的读者&#xff0c;通俗地讲解每一个知识点&#xff0c;旨在帮助读者快速打下数学基础。    全书分为 4 篇&#xff0c;共 17 章。其中第 1 篇为数学知识基础篇&#xff0c;主要讲述了高等数学基础、微积分、泰…

鸿蒙Ability Kit(程序框架服务)【应用启动框架AppStartup】

应用启动框架AppStartup 概述 AppStartup提供了一种更加简单高效的初始化组件的方式&#xff0c;支持异步初始化组件加速应用的启动时间。使用启动框架应用开发者只需要分别为待初始化的组件实现AppStartup提供的[StartupTask]接口&#xff0c;并在[startup_config]中配置App…

Open vSwitch 数据包处理流程

一、Open vSwitch 数据包转发模式 Open vSwitch 根据不同的模块使用&#xff0c;主要分为两种数据包的转发模式&#xff1a;Datapath 模式和 DPDK 模式&#xff0c;这两种模式的主要区别在于&#xff1a; Datapath 模式&#xff1a; 使用内核空间的网络栈进行数据包的转发性能相…

理解和实现 LRU 缓存置换算法

引言 在计算机科学中&#xff0c;缓存是一种用于提高数据访问速度的技术。然而&#xff0c;缓存空间是有限的&#xff0c;当缓存被填满时&#xff0c;就需要一种策略来决定哪些数据应该保留&#xff0c;哪些应该被淘汰。LRU&#xff08;最近最少使用&#xff09;算法是一种广泛…

UML实现图-部署图

概述 部署图(Deployent Diagram)描述了运行软件的系统中硬件和软件的物理结构。部署图中通常包含两种元素:节点和关联关系&#xff0c;部署图中每个配置必须存在于某些节点上。部署图也可以包含包或子系统。 节点是在运行时代表计算机资源的物理元素。节点名称有两种:简单名和…

android studio开发时提示 TLS 握手错误解决办法

我用的是windows&#xff0c;遇到了这错误&#xff0c; The server may not support the clients requested TLS protocol versions: (TLSv1.2, TLSv1.3). You may need to configure the client to allow other protocols to be used. For more on this, please refer to http…

苍穹外卖笔记-08-套餐管理-增加,删除,修改,查询和起售停售套餐

套餐管理 1 任务2 新增套餐2.1 需求分析和设计接口设计setmeal和setmeal_dish表设计 2.2 代码开发2.2.1 根据分类id查询菜品DishControllerDishServiceDishServiceImplDishMapperDishMapper.xml 2.2.2 新增套餐接口SetmealControllerSetmealServiceSetmealServiceImplSetmealMa…

c++替换字符或字符串函数

在C中&#xff0c;有多种方法可以替换字符串或字符。下面是一些常用的方法&#xff1a; 使用replace函数&#xff1a; replace函数可以替换字符串中的指定字符或子字符串。它的用法如下&#xff1a; string str "Hello World"; str.replace(str.find("World&qu…