首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏历史专栏

    【愚公系列】2023年05月 攻防世界-Web(shrine

    一、shrine 1.题目 2.答题 import flask import os app = flask.Flask(__name__) /*创建了flask包下的Flask类的对象,name是一个适用于多数情况的快捷方式 url规则和选项注册他*/ def index(): return open(__file__).read() //相当于返回源码,也就是我们看到源码的页面 @app.route('/shrine /<path:shrine>') //这个是带参数的写法 def shrine(shrine): // 这里shrine的值就是上面的 <path:shrine> def safe_jinja blacklist]) + s //匹配黑名单,将匹配到的config和self换成空字符 return flask.render_template_string(safe_jinja(shrine __globals__['current_app'].config.FLAG}} 得到flag:flag{shrine_is_good_ssti}

    26910编辑于 2025-05-28
  • 来自专栏韩曙亮的移动开发专栏

    【Flutter】Flutter Gallery 官方示例简介 ( 学习示例 | 邮件应用 | 零售应用 | 理财应用 | 旅行应用 | 新闻应用 | 自适应布局应用 )

    文章目录 一、Reply 邮件应用 二、Shrine 零售应用 三、Rally 理财应用 四、Crane 旅行应用 五、Fortnightly 新闻应用 六、Starter 自适应布局应用 Flutter Gallery 地址 : https://github.com/flutter/gallery Flutter Gallery 提供了 6 个学习应用 : Reply : 高效并且重点突出的电子邮件应用 ; Shrine github.com/flutter/gallery/tree/master/lib/studies/reply 源码地址 : gallery-master\lib\studies\reply 运行效果 : 二、Shrine 零售应用 ---- GitHub 地址 : https://github.com/flutter/gallery/tree/master/lib/studies/shrine 源码地址 : gallery-master \lib\studies\shrine 运行效果 : 三、Rally 理财应用 ---- GitHub 地址 : https://github.com/flutter/gallery/tree/master

    2K20编辑于 2023-03-29
  • 来自专栏ChaMd5安全团队

    SSTI Bypass 分析

    os.environ.pop('FLAG') @app.route('/') def index(): return open(__file__).read() @app.route('/shrine /<path:shrine>') def shrine(shrine): def safe_jinja(s): s = s.replace('(', '').replace(') set {}=None%}}'.format(c) for c in blacklist])+s return flask.render_template_string(safe_jinja(shrine 'FLAG'] = 'TWCTF_FLAG' @app.route('/') def index(): return open(__file__).read() @app.route('/shrine /<path:shrine>') def shrine(shrine): for path, obj in search(request, 10): if str(obj) ==

    2K50发布于 2019-10-14
  • 来自专栏云计算运维

    不是 Windows,也不是 Linux,Shrine 才是“神之操作系统” | Linux 中国

    今天,我想向你介绍 Shrine(圣殿)。 什么是 Shrine? image.png 从介绍里,你可能想知道这到底是怎么回事。嗯,这一切都始于一个叫 Terry Davis 的人。 现在,你可能想知道这些关于 TempleOS 的讨论与 Shrine 有什么关系。好吧,正如 Shrine 的 GitHub 页面 所说,它是 “一个为异教徒设计的 TempleOS 发行版”。 GitHub 用户 minexew 创建了 Shrine,为 TempleOS 添加 Terry 忽略的功能。 体验 让 Shrine 在虚拟机中运行是相当容易的。你所需要做的就是安装你选择的虚拟化软件。 (我的是 VirtualBox)当你为 Shrine 创建一个虚拟机时,确保它是 64 位的,并且至少有 512MB 的内存。 一旦你启动到 Shrine,会询问你是否要安装到你的(虚拟)硬盘上。

    1.5K50发布于 2021-10-11
  • 来自专栏CSDN旧文

    CodeForces - 1245 D - Shichikuji and Power Grid

    City ii is located xixi km North of the shrine and yiyi km East of the shrine.

    69810发布于 2020-10-28
  • 来自专栏静Design

    有了这个Sketch插件,海量UIKit素材即点即来~

    Material Theme Editor 这个插件是Google官方提供的MD主题插件,目前google提供Baseline,Crane,Fortnightly,Shrine 一共四种主题供我们选择。

    2.3K20发布于 2019-05-31
  • 来自专栏新智元

    知名盗版学术“海盗湾”有关停危险,Reddit网友发起GenLib保卫战!

    Shrine在Reddit上表示。“目前还没有人这样做,因此,我认为这个项目是保证资源安全,并将这些资源提供给有需求的开发人员的重要一步。” ?

    1.9K21发布于 2019-12-18
  • 来自专栏腾讯技术工程官方号的专栏

    Flutter 动态化新知识

    import 'package:gallery/studies/reply/routes.dart' as reply_routes; import 'package:gallery/studies/shrine /app.dart' deferred as shrine; 使用了 deferred 关键字,也看到不只 crane 使用了该关键字,对于 deferred 关键字要特别注意下,在 dart doc

    3.2K30发布于 2021-05-17
  • 来自专栏全栈程序员必看

    ssti模板注入 命令执行_access注入绕过

    前言:​SSTI(服务端模板注入),已然不再是一个新话题,近年来的CTF中还是也经常能遇到的,比如护网杯的easy_tonado、TWCTF的Shrine,19年的SCTF也出了Ruby ERB SSTI

    1.6K10编辑于 2022-09-27
  • 来自专栏Java项目实战

    3句话让ChatGPT为我写Stable diffusion 和Midjourney咒语

    Dunhuang mural style, dancing ((zhen :古代曲藝家之一, Detail delicacyVivid colors, Dramatic lighting(( Grotto Shrine

    2.4K30编辑于 2023-05-18
  • 来自专栏JetpackCompose M3

    安卓软件开发:用Java和Kotlin构建MDC-UI框架实现LoginUI(基础)

    应用Logo:显示Shrine的徽标图片。

    1.7K101编辑于 2024-09-14
  • 来自专栏一个会写诗的程序员的博客

    Java 虚拟机圖文詳解: JVM 體系結構 ( The JVM Architecture Explained

    When Jerry died, they even put up a little Buddhist-esque shrine.

    1.1K20编辑于 2021-12-16
  • 来自专栏顶级程序员

    扎克伯格舌战群儒实录全文大放送!

    您有考虑过类似信息受托人和and shrine and statute这种想法吗? 扎克伯格:我认为这个想法很有意思,Jack在这方面的想法也非常体贴,我会认真考虑的。

    1.1K50发布于 2018-04-26
领券