搜索

[20648] 2021-07-15_CVE-2021-35042DjangoSQL注入

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2021-07-15_CVE-2021-35042DjangoSQL注入 C V E - 2 0 2 1 - 3 5 0 4 2   D j a n g o   S Q L 注 入 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 7 - 1 5                 D j a n g o 是 D j a n g o 基 金 会 的 一 套 基 于 P y t h o n 语 言 的 开 源 W e b 应 用 框 架 。 该 框 架 包 括 面 向 对 象 的 映 射 器 、 视 图 系 统 、 模 板 系 统 等 。                       通 过 未 净 化 的   Q u e r y S e t . o r d e r _ b y ( )   输 入 进 行   S Q L   注 入
                环 境 搭 建 ： h t t p s : / / g i t h u b . c o m / Y o u G i n a / C V E - 2 0 2 1 - 3 5 0 4 2 运 行 初 始 设 置 打 开 d o c k e r 镜 像 启 动 数 据 库 ：     并 运 行 以 下 命 令 ： 使 用 以 下 命 令 启 动 实 例 ：   现 在 打 开 以 下   U R L   以 加 载 示 例 数 据 ： 然 后 转 到 易 受 攻 击 的 页 面 ：   h t t p : / / l o c a l h o s t : 8 0 0 0 / u s e r s / 利 用 以 下 参 数 ：   h t t p : / / l o c a l h o s t : 8 0 0 0 / u s e r s / ? o r d e r _ b y = n a m e . / s e t u p . s h d o c k e r   e x e c   - i t   { c o n t a i n e r _ i d }   / b i n / b a s h p y t h o n   m a n a g e . p y   m a k e m i g r a t i o n s   c v e 2 0 2 1 3 5 0 4 2 p y t h o n   m a n a g e . p y   m i g r a t e d o c k e r - c o m p o s e   u p h t t p : / / l o c a l h o s t : 8 0 0 0 / l o a d _ e x a m p l e _ d a t a

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理