VC
Как вариант, можно вот так:
Так хотя бы строки в строке почти что друг над другом
s = \
"""aaa
bbb
ccc"""
print(s)
Так хотя бы строки в строке почти что друг над другом
Size: a a a
2021 February 15
MH
Можешь еще очистить все пробелы после \n регуляркой
g
ну либо кинуть фулл версию этой статьи xd
https://xakep.ru/2018/04/03/forensics-guide-1/
https://xakep.ru/2018/04/03/forensics-guide-1/
R
AS
спасибо
В
Ребят, таски encoder и rabbit_1 лежат.
В
Поднимите, пожалуйста
DH
Ребят, таски encoder и rabbit_1 лежат.
В
Пасеба
cd
товарищи, подскажите плиз, возможно ли тут ssti?
return make_response(render_template("user.html", username=username))
в файле user.html есть такой код{% block title %}{{ username }} {% endblock %}
и<script type='text/javascript'>и вот вроде бы нет никакой фильтрации данный от юзера в юзернейме, можно ли что-то сделать или все ок?
var App = {
name: "{{ username }}"
};
</script>
GR
cvbn dfgh
товарищи, подскажите плиз, возможно ли тут ssti?
return make_response(render_template("user.html", username=username))
в файле user.html есть такой код{% block title %}{{ username }} {% endblock %}
и<script type='text/javascript'>и вот вроде бы нет никакой фильтрации данный от юзера в юзернейме, можно ли что-то сделать или все ок?
var App = {
name: "{{ username }}"
};
</script>
Все ок, ssti был бы, если бы ты мог влиять на сам шаблон, а не на его параметры
DA
cvbn dfgh
товарищи, подскажите плиз, возможно ли тут ssti?
return make_response(render_template("user.html", username=username))
в файле user.html есть такой код{% block title %}{{ username }} {% endblock %}
и<script type='text/javascript'>и вот вроде бы нет никакой фильтрации данный от юзера в юзернейме, можно ли что-то сделать или все ок?
var App = {
name: "{{ username }}"
};
</script>
вот тут есть преза с сезона веба, если надо
https://drive.google.com/file/d/1-6UPcJwnA4dzF0TRx-rzUM8j4fZ125Xa/view
https://drive.google.com/file/d/1-6UPcJwnA4dzF0TRx-rzUM8j4fZ125Xa/view
cd
спасибо!
ПП
вот тут есть преза с сезона веба, если надо
https://drive.google.com/file/d/1-6UPcJwnA4dzF0TRx-rzUM8j4fZ125Xa/view
https://drive.google.com/file/d/1-6UPcJwnA4dzF0TRx-rzUM8j4fZ125Xa/view
Лел
R
а че звучит хайпово
R
Render_template - не уязвима, render_template_string - да