usdt不用实名买入卖出（www.caibao.it）：基于Flask的SSTI入门~

USDT自动充值

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

SSTI(服务器端模板注入)
在python的SSTI类型里主要框架为：jinja2，mako，tornado，django，flask内默认使用的模板渲染引擎为jinja2所以其语法也一致
SSTI破绽成因
当用户输入的数据没有被合理的处置控制和过滤时，有可能插入程序从而改变程序的执行逻辑，因而导致敏感信息泄露，代码执行，getshell
Flask基本语法

Usdt第三方支付接口

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

• {{ ... }}：装载一个变量，渲染模板的时刻，会使用传进来的同名参数将这个变量代表的值替换掉
• {% ... %}:装载一个控制语句 if..
• {， ... ，}:装载一个注释，模板渲染的时刻会忽略这中心的值
  过滤器:在html中传入的变量举行处置，其花样{{变量|过滤器}}，以变量作为参数的函数返回处置后的效果upper()/lower()/length()函数等..
  搭建Flask环境--以pycharm为例
  pip install virtualenv 安装虚拟环境
  python -m virtualenv env 开启虚拟环境
  pip install flask 安装flask

即在本机接见http://127.0.0.1:5000/ 便可获得hello 2333！
route路由
app.route("..")route装饰器的作用是将函数与url绑定起来，使用route()告诉Flask什么样的URL能够触发函数
带参数的路由

当你在地址栏中输入http://127.0.0.1:5000/hello/Sviivya0- 将看到Hello Sviivya0-这个字样,URL里的参数被作为参数传进来固然另有int，float，path
| 转换类型 | 作用 |
| ------------ | -------------- |
| int | 整型 |