请求站点的如下位置:
http://www.ahfu.com/ahfuzhang/?debugger=yes&cmd=resource&f=style.css
居然正常范围了CSS文件的内容,但站点的代码里并未处理这个路径,也没有这个文件。
原来这个是flask的后门。
if name == 'main':
app.debug = False
只要关闭掉debug选项就好。
请求站点的如下位置:
http://www.ahfu.com/ahfuzhang/?debugger=yes&cmd=resource&f=style.css
居然正常范围了CSS文件的内容,但站点的代码里并未处理这个路径,也没有这个文件。
原来这个是flask的后门。
if name == 'main':
app.debug = False
只要关闭掉debug选项就好。