深入浅出Flask PIN

最近搞SSTI，发现有的开发开了debug，由此想到了PIN，但一直没有对这个点做一个深入剖析，今天就完整的整理Flask Debug PIN码的生成原理与安全问题。PIN是什么？PIN是 Werkz…

 dingjiacan@antvsion.com 2022-08-02 14:43:52

10,375 0 0

Flask send_file函数导致的绝对路径遍历

平时接触到的 python 项目并不多，对 python 的代码审计更是没有接触，偶然朋友发来了一个漏洞 Flask send_file函数导致的绝对路径遍历 ，感觉打开了新世界的大门，于是就以一个初…

 dingjiacan@antvsion.com 2022-07-19 15:10:20

8,633 0 1

关于Flask SSTI，解锁你不知道的新姿势

这是 酒仙桥六号部队 的第 31 篇文章。全文共计2388个字，预计阅读时长8分钟。前言本文主要介绍笔者在学习Flask SSTI相关知识时，无意中解锁了新姿势。在研究原…

 酒仙桥六号部队 2020-08-31 17:57:41

8,911 1 4

通过secretkey 绕过flask的session认证

前言最近读到一篇英文文章，甚是有趣，所以想把关键内容提取并翻译出来，记录自己学习的同时也方便他人阅读，原文地址。0x00 漏洞细节一般来说，安全的session存储，客户端的cookie应该是不可读的…

 小米SRC 2019-02-18 16:04:33

19,757 0 4

HCTF 2018 Official Writeup

原文链接：https://bysec.io/hctf/writeup.html#HCTF-2018-Official-WriteupWebWarmupweb签到首先打开然后看F12啦，注释里提示是so…

 BYSEC.IO 2018-11-27 15:58:44

22,103 0 9

Django任意代码执行漏洞分析

Django是一个可以用于快速搭建高性能，优雅的网站的平台，由Python写成。采用了MVC的软件设计模式，即模型M，视图V和控制器C。它最初是被开发来用于管理劳伦斯出版集团旗下的一些以新闻内容为主的…

 SP小编 2015-09-08 12:16:21

11,376 0 3