1.ssti成因flask使用jinjia2渲染引擎进行网页渲染，当处理不得当，未进行语句过滤，用户输入{{控制语句}}，会导致渲染出恶意代码，形成注入。2.使用render_template()渲染页面时不存在注入漏洞。对传入的参数不会执行运算，只会进行显示。3.使用render_template_string()渲染页面时存在注入漏洞。render_template_string函数在渲染模板的时候使用了%s来动态的替换字符串，在渲染的时候会把{{xxx}}包裹的xxx内容当做变量解析替换。第15行{}用于显示输出变量。执行了2*2的运算，发生了注入。4.flask基础知识及SSTI漏洞利
1.ssti成因flask使用jinjia2渲染引擎进行网页渲染，当处理不得当，未进行语句过滤，用户输入{{控制语句}}，会导致渲染出恶意代码，形成注入。2.使用render_template()渲染页面时不存在注入漏洞。对传入的参数不会执行运算，只会进行显示。3.使用render_template_string()渲染页面时存在注入漏洞。render_template_string函数在渲染模板的时候使用了%s来动态的替换字符串，在渲染的时候会把{{xxx}}包裹的xxx内容当做变量解析替换。第15行{}用于显示输出变量。执行了2*2的运算，发生了注入。4.flask基础知识及SSTI漏洞利
安装python时候出现问题：ERROR:CannotunpackfileC:\Users\xxx\AppData\Local\Temp\pip-unpack-_vck1vr6\simple(downloadedfromC:\Users\xxx\AppData\Local\Temp\pip-req-build-sgcwvrkt,content-type:text/html;charset=utf-8);cannotdetectarchiveformatERROR:CannotdeterminearchiveformatofC:\Users\xxx\AppData\Local\Temp\pip-
我看了很多文章，但我仍然不清楚我们通常创建的普通委托(delegate)和多播委托(delegate)之间的区别。publicdelegatevoidMyMethodHandler(objectsender);MyMethodHandlerhandler=newMyMethodHandler(Method1);handler+=Method2;handler(someObject);上面的委托(delegate)MyMethodHandler将调用这两个方法。现在多播委托(delegate)从哪里来。我读过他们可以调用多个方法，但恐怕我对委托(delegate)的基本理解是不正确的。
我看了很多文章，但我仍然不清楚我们通常创建的普通委托(delegate)和多播委托(delegate)之间的区别。publicdelegatevoidMyMethodHandler(objectsender);MyMethodHandlerhandler=newMyMethodHandler(Method1);handler+=Method2;handler(someObject);上面的委托(delegate)MyMethodHandler将调用这两个方法。现在多播委托(delegate)从哪里来。我读过他们可以调用多个方法，但恐怕我对委托(delegate)的基本理解是不正确的。
hyperledgerfabric是1个联盟区块链开发的平台，基于这个平台，可以开发链码和应用程序：1）开发链码（go）可以开发链码（智能合约）。这里只介绍go，毕竟平台就是go编写的，开发起来更方便。基于fabric-contract-api-go项目开发，github：https://github.com/hyperledger/fabric-contract-api-go2）开发应用程序（go）基于项目fabric-gateway开发，github：https://github.com/hyperledger/fabric-gatewayfabric-gateway与fabric-sdk
对于一个简单的实时编码环境，我正在编写一个gitadd、commit和push函数，它工作正常，除了冲突的情况，当两个用户在文件的同一部分编码时。它正确执行冲突分析并加载结果://Live-Editor,Processing/Javascriptfill(130,52,130);>>>>>>mastertext("?",160,100);显示git风格的差异。但是当我随后在编辑器中进行更改并再次添加/提交/推送时，它会导致相同的冲突。就像它不“记得”冲突已经存在并且再次出现一样。(与git命令行行为不同。)这是我的代码(我删除了错误处理以使其更短......)//Addrepo,err
对于一个简单的实时编码环境，我正在编写一个gitadd、commit和push函数，它工作正常，除了冲突的情况，当两个用户在文件的同一部分编码时。它正确执行冲突分析并加载结果://Live-Editor,Processing/Javascriptfill(130,52,130);>>>>>>mastertext("?",160,100);显示git风格的差异。但是当我随后在编辑器中进行更改并再次添加/提交/推送时，它会导致相同的冲突。就像它不“记得”冲突已经存在并且再次出现一样。(与git命令行行为不同。)这是我的代码(我删除了错误处理以使其更短......)//Addrepo,err
目录一，Simple_SSTI_1二，Simple_SSTI_2一，Simple_SSTI_1首先打开场景： 然后F12查看一下源码： 于是通过百度相关知识寻找线索：1，SSTI：服务器端模版注入是指攻击者能够使用本机模板语法将恶意有效负载注入模板中，然后在服务器端执行该模板。2，flask框架：flask是一个使用Python编写的轻量级Web应用框架（一种开发框架，用来支持动态网站，网络应用程序及网络服务的开发。其类型有基于请求和基于组件的两种框架）3，SECRET_KEY配置变量是通用密钥，可在Flask和多个第三方扩展中使用，加密的强度取决于变量值的机密度，不同的程序使用不同的密钥。构
本文所搭建的流媒体服务器是在虚拟机centos7中安装rtsp-simple-server充当服务器，在windows本机中安装FFmpeg用于推流，使用vlc播放器播放rtsp-simple-server中的视频充当拉流，并用wireshark抓包分析RTSP协议。一、下载运行rtsp-simple-server在https://github.com/aler9/rtsp-simple-server/releases下载linux版本，进入文件夹解压tar-zxvfrtsp-simple-server_v0.21.5_linux_amd64.tar.gz2.解压后文件中会出现rtsp-sim
