Friki Work

Para iniciar, necesitamos una aplicación básica. En lugar de utilizar un proyecto complejo, crearemos un archivo de prueba llamado main.py para validar la configuración del entorno. El código siguiente define una instacnia de Flask y una ruta simple que devuelve un mensaje de estado: from flask import Flask, jsonify # Instancia de la aplicació ...

Falsificación de Sesiones Firmadas en Flask A diferencia de los mecanismos de sesión convencionales que almacenan datos sensibles en el servidor, frameworks ligeros como Flask optan por almacenar la información del usuario directamente en el navegador del cliente mediante una cookie firmada digitalmente. Este diseño sipmlifica la arquitectura p ...

[BJDCTF2020] Mark loves cat: Exploit de Sobrescritura de Variables El punto de partida para este desafío es la exfiltración del repositorio de código fuente utilizando utilidades especializadas. Una vez obtenido el código localmente, la auditoría se centra en el archivo index.php. include 'flag.php'; $yds = "dog"; $is = "cat&quo ...

Arquitectura de un Entorno de Trading Geométrico El procesamiento de metodologías de mercado complejas, como la Teoría de Chan (Chanlun), exige un ecosistema capaz de interpretar y renderizar topologías de precios de manera precisa. Esto incluye la identificación de segmentos, zonas de consolidación (hubs) y puntos de fractura. Al integrar el S ...

Arquitectura del Framework Este proyecto es una implementación educativa de un framework web en Python, inspirada en Flask y basada en la librería Werkzeug. Su propósito principal es comprender los fundamentos del procesamiento de solicitudes HTTP mediante WSGI. WSGI (Web Server Gateway Interface) define un estándar para la comunicación entre s ...

Desafíos Comunes en el Despliegue de Aplicaciones Python con Docker El despliegue de aplicaciones Python mediante contenedores Docker presenta desafíos técnicos específicos. Este análisis detalla patrones recurrentes en fallos de impleemntación y sus soluciones prácticas. Problema de Redes en Contenedores Un escenario típico ocurre cuando una a ...

Flask implementa un sistema de gestión de contextos para aislar los datos específicos de cada solicitud y del entorno de la aplicación. Este diseño evita colisiones entre peticiones concurrentes y permite un acceso seguro a objetos como request, session y g. Mecanismos de Soporte Subyacentes Antes de analizar el contexto, es útil comprender dos ...

Introducción a las Inyecciones de Plantillas (SSTI) La Inyección de Plantillas del Lado del Servidor ocurre cuando una aplicación permite que la entrada del usuario sea tratada como parte de una plantilla lógica. Esto puede permitir a un atacante ejecutar código arbitrario en el servidor. Vulnerabilidades en Motores Smarty (PHP) Smarty es un mo ...

Requisitos del Entorno Para realizar esta implementación se requiere un sistema operativo basado en Linux (Ubuntu 18.04 o superior), junto con las siguientes versiones de software: Servidor Web: Nginx 1.14+ Servidor de Aplicaciones: uWSGI 2.0.18 Framework: Flask 1.1.2 Gestor de Procesos: Supervisor 4.1.0 Interpretador: Python 3.6+ Fundamentos ...

El motor de plantillas Jinja2 es el estándar en Flask para generar contenido dinámico. Utiliza delimitadores específicos para separar la lógica de programación del marcado HTML: {% ... %}: Estructuras de control como bucles y condicionales. {{ ... }}: Expresiones para imprimir resultados en la salida del template. {# ... #}: Comentarios intern ...