【漏洞复现】Django -SQL注入漏洞复现(CVE-2019-14234)

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规

复现环境：Vulhub

环境启动后，访问http://192.168.80.141:8000即可看到Django默认首页

漏洞复现

首先登陆后台http://192.168.80.141:8000/admin/，用户名密码为admin、a123123123。

登陆后台后，进入模型Collection的管理页面http://192.168.80.141:8000/admin/vuln/collection/：

在这里插入图片描述

然后在GET参数中构造detail__a'b=123提交，其中detail是模型Collection中的JSONField：

127.0.0.1:8000/admin/vuln/collection/?detail__a'b=123

可见，单引号已注入成功，SQL语句报错：

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/132184.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

极致性能优化：前端SSR渲染利器Qwik.js | 京东云技术团队

极致性能优化：前端SSR渲染利器Qwik.js | 京东云技术团队

引言 前端性能已成为网站和应用成功的关键要素之一。用户期望快速加载的页面和流畅的交互，而前端框架的选择对于实现这些目标至关重要。然而，传统的前端框架在某些情况下可能面临性能挑战且存在技术壁垒。 在这个充满挑战的背景下，我们引入…
阅读更多...
R语言 复习 习题图片

R语言 复习 习题图片

这是日天土申哥不知道从哪淘来的R语言复习知识点图片，大部分内容都是课后习题的答案 加油吧，骚年，考个好分数
阅读更多...
注册电气工程师证书挂靠有风险吗？考试难度很高是吗？前景怎么样

注册电气工程师证书挂靠有风险吗？考试难度很高是吗？前景怎么样

一.先说证书挂靠问题，毫无疑问，有风险，远的不说咱说说近的， 比如下面这张图 从上面这张图可以看出来，哪怕是2023，还有陆陆续续的人因为挂靠的问题被处罚，所以我的建议是能不挂就不挂&#xff0c…
阅读更多...
吴恩达《机器学习》5-6:向量化

吴恩达《机器学习》5-6:向量化

在深度学习和数值计算中，效率和性能是至关重要的。一个有效的方法是使用向量化技术，它可以显著提高计算速度，减少代码的复杂性。接下来将介绍向量化的概念以及如何在不同编程语言和工具中应用它，包括 Octave、MATLAB、Python、Num…
阅读更多...
MySQL索引优化与查询优化

MySQL索引优化与查询优化

1. 索引失效案例 MySQL中提高性能的一个最有效的方式是对数据表设计合理的索引。索引提供了访问高效数据的方法，并且加快查询的速度，因此索引对查询的速度有着至关重要的影响。 使用索引可以快速地定位表中的某条记录，从而提高数据库查询的速…
阅读更多...
电商API接口文档|1688API接口的接入获取获得1688商品详情it按关键字搜索商品 按图搜索1688商品（拍立淘）

电商API接口文档|1688API接口的接入获取获得1688商品详情it按关键字搜索商品 按图搜索1688商品（拍立淘）

API接口文档 前面讲到的关于接口的请求方式、类型、原理、安全机制等，产品经理能够简单了解一些就可以满足日常工作中的需要。接口文档是产品经理日常工作中经常会使用到的，特别是做开放平台或B端的产品经理，需要经常的看和写接口文档。 那如…
阅读更多...
AI：63-基于Xception模型的服装分类

AI：63-基于Xception模型的服装分类

🚀 本文选自专栏：AI领域专栏 从基础到实践，深入了解算法、案例和最新趋势。无论你是初学者还是经验丰富的数据科学家，通过案例和项目实践，掌握核心概念和实用技能。每篇案例都包含代码实例，详细讲解供大家学习。 📌📌📌在这个漫长的过程，中途遇到了不少问题，但是…
阅读更多...
微信小程序案例3-1 比较数字

微信小程序案例3-1 比较数字

文章目录 一、运行效果二、知识储备（一）Page()函数（二）数据绑定（三）事件绑定（四）事件对象（五）this关键字（六）setData()方法&#xff0…
阅读更多...
【排序算法】 快速排序(快排)！图解+实现详解！

【排序算法】 快速排序(快排)！图解+实现详解！

🎥 屿小夏 ： 个人主页 🔥个人专栏 ： 算法—排序篇 🌄 莫道桑榆晚，为霞尚满天！ 文章目录 📑前言🌤️快速排序的概念☁️快速排序的由来☁️快速排序的思想☁️快速排序的实…
阅读更多...
开源 Wiki 软件 wiki.js

开源 Wiki 软件 wiki.js

wiki.js简介 最强大、 可扩展的开源Wiki 软件。使用 Wiki.js 美观直观的界面让编写文档成为一种乐趣！根据 AGPL-v3 许可证发布。 官方网站：https://js.wiki/ 项目地址：https://github.com/requarks/wiki 主要特性： 随处安装&a…
阅读更多...
【Vue.js】Vue3全局配置Axios并解决跨域请求问题

【Vue.js】Vue3全局配置Axios并解决跨域请求问题

系列文章目录 文章目录 系列文章目录背景一、部署Axios1. npm 安装 axios2. 创建 request.js，创建axios实例3. 在main.js中全局注册axios4. 在页面中使用axios 二、后端解决跨域请求问题方法一 解决单Contoller跨域访问方法二 全局解决跨域问题 背景 对于前后端分离…
阅读更多...
Excel·VBA工作表导出为图片

Excel·VBA工作表导出为图片

《Excel转图片别再截图啦！用这4个方法，高清且无损！》，excel转为图片一般方法较为简单，那么能否使用vba将excel转为图片 选中区域导出为图片 zoom设置为2，导出图片较为清晰 Sub 选中区域导出为图片()Dim …
阅读更多...
web3 React dapp中编写balance组件从redux取出并展示用户资产

web3 React dapp中编写balance组件从redux取出并展示用户资产

好啊 上文WEB3 在 React搭建的Dapp中通过redux全局获取并存储用户ETH与自定义token与交易所存储数量中 我们拿到了用户的一个本身 和 交易所token数量 并放进了redux中做了一个全局管理 然后 我们继续 先 起来ganache的一个模拟环境 ganache -d然后 我们启动自己的项目 顺手发…
阅读更多...
聚观早报 |小米CarWith启动兼容测试；「天工」大模型开放

聚观早报 |小米CarWith启动兼容测试；「天工」大模型开放

【聚观365】11月6日消息 小米CarWith启动兼容测试 「天工」大模型开放 邮政快递揽收超20亿件 华为Mate 60 Pro开启预约申购 VERTU持续探索前沿科技 小米CarWith启动兼容测试 小米CarWith是打造“人车家生态”中不可或缺的一环，在最新升级的2.0版本中&#xff…
阅读更多...
Jupyter notebook如何加载torch环境

Jupyter notebook如何加载torch环境

默认你已经安装了anaconda 和 pytorch 环境。 1，必须要以管理员身份打开 Anaconda prompt终端， 2，进入pytorch环境中： conda activate pytorch_393，安装必要插件： （1）conda inst…
阅读更多...
项目管理之如何识别并应对项目风险

项目管理之如何识别并应对项目风险

项目风险管理是项目管理中不可忽视的环节，如何识别并应对项目的风险对于项目的成功实施至关重要。本文将介绍风险管理的流程、风险分解结构、定性及定量风险评估方法，以及消极和积极的风险应对策略，旨在帮助读者更好地理解和应对项目风险。 …
阅读更多...
Gorm 中的迁移指南

Gorm 中的迁移指南

探索使用 GORM 在 Go 中进行数据库迁移和模式更改的世界 在应用程序开发的不断变化的景观中，数据库模式更改是不可避免的。GORM，强大的 Go 对象关系映射库，通过迁移提供了一种无缝的解决方案来管理这些变化。本文将作为您全面的指南&#xf…
阅读更多...
最新知识付费变现小程序源码/独立后台知识付费小程序源码/修复登录接口

最新知识付费变现小程序源码/独立后台知识付费小程序源码/修复登录接口

最新知识付费变现小程序源码，独立后台知识付费小程序源码，最新版修复登录接口。 主要功能 会员系统，用户登录/注册购买记录 收藏记录 基本设置 后台控制导航颜色 字体颜色 标题等设置 流量主广告开关小程序广告显示隐藏 广告主审核过审核…
阅读更多...
Openssl生成证书-nginx使用ssl

Openssl生成证书-nginx使用ssl

Openssl生成证书并用nginx使用 安装openssl yum install openssl -y创库目录存放证书 mkdir /etc/nginx/cert cd /etc/nginx/cert配置本地解析 cat >>/etc/hosts << EOF 10.10.10.21 kubernetes-master.com EOF10.10.10.21 主机ip、 kubernetes-master.com 本…
阅读更多...
使用 Python 进行自然语言处理第 4 部分：文本表示

使用 Python 进行自然语言处理第 4 部分：文本表示

一、说明 本文是在 2023 年 3 月为 WomenWhoCode 数据科学跟踪活动发表的系列文章中。早期的文章位于&#xff1a;第 1 部分&#xff08;涵盖 NLP 简介&#xff09;、第 2 部分&#xff08;涵盖 NLTK 和 SpaCy 库&#xff09;、第 2 部分&#xff08;涵盖NLTK和SpaCy库&#xf…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023