@githubredteam · Post #84363 · 15.05.2026 г., 17:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:Kolay-Seviye-xxe-Lab 👤项目作者:Patronibo 🛠开发语言: CSS ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 16:31:27 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #121 · 20 јул.
Регулярно требуется преобразовать какой-либо текст в максимально совместимый текст для URL, имени файла, имени объекта в каком-то софте и тд. Требования совместимости простые: в тексте должны быть только допустимые символы. Обычно это a-z, 0-9 и "_" или "-". То есть, только прописные буквы латинского алфавита и цифры (как пример). Допустим, нам нужно название статьи в блоге преобразовать в slug для добавления его в URL этой статьи. Как это лучше всего сделать? В Django по умолчанию есть готовая функция slugify для таких случаев. Но я её никогда не использую. Почему? Потому что её недостаточно! Приведём пример >>> from django.utils.text import slugify >>> slugify('This is a Title') 'this-is-a-title' Пока всё отлично >>> slugify('This is a "Title!"') 'this-is-a-title' Спец символы удалились, всё хорошо. >>> slugify('Это заголовок статьи') '' Вот и приехали 😢. Если текст не английский то буквы просто игнорируются. Можно это поправить >>> slugify('Это заголовок статьи', allow_unicode=True) 'это-заголовок-статьи' Но тогда мы не вписываемся в условие. У нас появилась кириллица в тексте. Так как я часто пишу сайты для русскоязычных пользователей эта проблема весьма актуальна. Я не использую стандартную функцию и всегда пишу свою. Оригинал я не беру в расчёт и пишу полностью свою функцию. И так, по порядку: 🔸1. Исходный текст: >>> text = 'Мой заголовок №10 😁!' Взял специально посложней со специальными символами. 🔸2. Транслит Необходимо сделать транслит всех символов в латиницу. Здесь очень выручает библиотека unidecode. Помимо простого транслита кириллицы в латиницу она умеет преобразовывать спец символы и иероглифы в текстовые аналоги. from unidecode import unidecode >>> unidecode("Ñ Σ ® µ ¶ ¼ 月 山") 'N S (r) u P 1/4 Yue Shan' Очень крутая библиотека, советую👍 В нашем случае получаем такое преобразование: >>> text = unidecode(text) >>> print(text) 'Moi zagolovok No. 10 !' Отличный транслит. Смайл просто удалился, хотя я ждал что-то вроде :). Ну и ладно, всë равно невалидные символы. А еще наш код уже поддерживает любой язык, будь то хинди или корейский. 🔸4. Фильтр символов Unidecode не занимается фильтрацией по недопустимым символам. Это мы делаем в следующем шаге через regex. Просто заменим все символы на "_" если они вне указанного диапазона. >>> text = re.sub(r'[^a-zA-Z0-9]+', '_', text) >>> print(text) 'Moi_zagolovok_No_10_' Символ "+" в паттерне выручает когда несколько недопустимых символов идут рядом. Все они заменяются на один символ "_". 🔸5. Slugify Осталось удалить лишние символы по краям и сделать нижний регистр >>> text = text.strip('_').lower() >>> print(text) 'moi_zagolovok_no_10' Получаем отличный slug! 😎 🌎 Полный код в виде функции. ______________ PS. Проверку что в строке остался хоть один допустимый символ я бы вынес в отдельную функцию. #libs#tricks#django
Пребарај: #xxe
@githubredteam · Post #84363 · 15.05.2026 г., 17:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:Kolay-Seviye-xxe-Lab 👤项目作者:Patronibo 🛠开发语言: CSS ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 16:31:27 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84354 · 15.05.2026 г., 16:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager 👤项目作者:fevar54 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 16:01:02 📝项目描述: permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema afectado mediante una inyección de XML External Entity (XXE) 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84344 · 15.05.2026 г., 15:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:Orta-Seviye-xxe-Lab 👤项目作者:Patronibo 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 15:00:47 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84226 · 14.05.2026 г., 15:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:xxembd.github.io 👤项目作者:xxembd 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-14 14:30:42 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84063 · 13.05.2026 г., 11:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:touch-xxeng-heart 👤项目作者:talex-touch 🛠开发语言: TypeScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-13 10:24:35 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84047 · 13.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:xxe1sfvu 👤项目作者:test-rhaap-portal 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-13 07:27:58 📝项目描述: testing EE environment [SCM] xxe1sfvu 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84040 · 13.05.2026 г., 07:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:-xxe-xlsx-tool 👤项目作者:Bhuvanesh2024 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-13 06:58:41 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83998 · 12.05.2026 г., 22:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:xxemat20xx 👤项目作者:xxemat20xx 🛠开发语言: None ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 22:00:03 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83966 · 12.05.2026 г., 16:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:xxe 👤项目作者:JoaoVSF99 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 15:53:31 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83916 · 12.05.2026 г., 10:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:CVE-2025-27136-XXE-LocalS3 👤项目作者:ZaidMkh32 🛠开发语言: Python ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 09:47:31 📝项目描述: Proof of Concept for CVE-2025-27136 (XXE in Local-S3) 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83902 · 12.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:jqj_xxel 👤项目作者:dagababa 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 07:34:00 📝项目描述: Every attempt is a stepping stone of your own growth; bravely meet challenges, and you will surely discover latent strength and the light of the soul in the contest. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83626 · 10.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:qq7_xxeb 👤项目作者:cworkow 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 07:51:05 📝项目描述: Every piece of brilliance in life is a dream woven with the heart; may we welcome new hope and joy at every corner. 🔗点击访问项目地址
Hashtags