fastapi 请求参数校验-编程知识

fastapi 请求参数校验

news/2024/10/6 3:52:51/文章来源:https://www.cnblogs.com/tslam/p/18288463

若对pydantic定义的请求体中的字段进行校验，使用Field类

```
from pydantic import Field
```

对路径参数校验，使用 Path类

对查询参数校验，使用Query类

from fastapi import APIRouter, Path, Query

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/739766.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

[CISCN2019 华东南赛区]Web11

进入题目注意到xff 在url处随意输入目录xff随之变化注意下放smarty是php模板猜测xff为模板注入点如下用if标签看到回显得到flag flag{6efda977-94fb-4d30-8668-fe28458ec2bf}

game1

进入题目发现是一个游戏发现有一个score.php的发包发现有分数等对比不同分数的包发现sign值都有ZM后疑似为base64于是将分数改为较高的分，ZM+base64 尝试要补一个=得到flag

[CISCN 2019 初赛]Love Math

进入题目，直接源码代码审计、看师傅wp有黑名单字符过滤，有白名单函数过滤于是用编码绕过，利用eval函数执行命令，system(cat /flag.txt) base_convert(a,b,c) //将数值a按b进制转换为c进制 dechex //将10进制转成16进制 hex2bin() //16进制转成字符串 base_convert(37907…

babyweb国赛华东北

进入题目目录扫描扫出ssrf.php 发现url尝试用file协议访问/flag.txt拿到flag

人脸识别签到系统一站式开发【基于Pyqt5的CS架构软件】

人脸识别签到系统:课堂签到，上班打卡，进出门身份验证。功能：人脸录入，打卡签到，声音提醒，打卡信息导出，打包exe文件人脸识别签到系统 1、运用场景课堂签到，上班打卡，进出门身份验证。 2、功能架构人脸录入，打卡签到，声音提醒，打卡信息导出：3、技术栈 python3.8…

本地管理员

进入题目随意输入密码发现提示ip,则尝试xff伪造ip右键检查发现base64编码解码得猜测为用户admin密码抓包发包得到flag

rust学习-记录第一个完成的rust算法题

给你一个下标从 0 开始的 8 x 8 网格 board ，其中 board[r][c] 表示游戏棋盘上的格子 (r, c) 。棋盘上空格用 . 表示，白色格子用 W 表示，黑色格子用 B 表示。游戏中每次操作步骤为：选择一个空格子，将它变成你正在执行的颜色（要么白色，要么黑色）。但是，合法操作必须满…

Grafana+Loki+Promtail 日志监控

目录前置工作用户组(按需创建)GrafanaLokiLoki 配置文件Promtail配置文件配置数据源创建仪表盘添加查询项前置工作Centos 7 关闭防火墙 (systemctl stop firewalld) 独立的用户组（可以不创建）用户组(按需创建) # 创建用户组 groupadd grafana # 新建一个家目录为`/home/graf…

source

进入题目右键源码发现一个假的flag base64解码啥也不是目录扫描发现.git源码泄露，假的flag.txt下载.git进入目录查看历史版本一一查看各个版本改动找到flag

进入题目，提示cookies伪造查看url发现filename为base64加密，发现参数line尝试查看index.php，base64加密对参数line进行遍历得到源码 error_reporting(0); $file=base64_decode(isset($_GET[filename])?$_GET[filename]:""); $line=isset($_GET[line])?intval($_…

成绩查询

进入题目猜测为sql注入直接sqlmap一把梭数据库表内容得到flag

秋名山车神

进入题目没刷新一次数字改变一次直接上脚本注意正则表达式得到flag

fastapi 请求参数 校验

相关文章

fastapi 请求参数校验