Django QuerySet.order_by SQL注入漏洞（CVE-2021-35042）
漏洞描述
Django 于 2021年7月1日发布了一个安全更新，修复了函数QuerySet.order_by中的 SQL 注入漏洞。
参考链接：
- Django security releases issued: 3.2.5 and 3.1.13 | Weblog | Django
该漏洞需要开发人员使用order_by功能。此外，还可以控制查询集的输入。
漏洞环境及利用
搭建docker环境
payload
/vuln/?order=vuln_collection.name);select%20updatexml(1,%20concat(0x7e,(select%20@@version)),1)%23
相关文章：
Django QuerySet.order_by SQL注入漏洞（CVE-2021-35042）
漏洞描述 Django 于 2021年7月1日发布了一个安全更新，修复了函数QuerySet.order_by中的 SQL 注入漏洞。 参考链接： Django security releases issued: 3.2.5 and 3.1.13 | Weblog | Django 该漏洞需要开发人员使用order_by功能。此外，还可…...
鼠标拖拽问题，不选中文本不触发单击事件
文章目录 1. 为什么鼠标单击的时候触发了mousemove事件？明明鼠标没有移动2. 鼠标拖拽元素怎么能不触发单击事件？怎么处理鼠标在元素内的相对定位，而不是每次定位到左上角？方式一：拖拽的元素没有注册click监听就不会触发…...
Java 之 final 详解
目录 一. 前言 二. final 的基础使用 2.1. 修饰类 2.2. 修饰方法 2.2.1. private 方法是隐式的 final 2.2.2. final 方法可以被重载 2.3. 修饰参数 2.4. 修饰变量 2.4.1. static final 2.4.2. blank final 2.4.3. 所有 final 修饰的字段都是编译期常量吗？…...
数据分析策略
文章目录 我想对比不同完整度40%，50%，60%抽样计算来10min的TI序列，它们的差异与完整率的关系，告诉我怎么对比即可 了解您的分析目标后，我可以提供一个比较不同完整度（40%，50%，60%&am…...
子虔科技亮相2023工业软件生态大会 以先进理念赋能工业软件发展
作为云化工业软件领先企业，子虔科技携多项全新云原生产品亮相2023工业软件生态大会。 本届大会以“共建新一代工业软件体系，引领制造业高质量发展”为主题，集结行业领先企业、行业专家探究工业软件在核心技术、产业链创新和生态建设等方面创…...
《C++PrimePlus》第9章 内存模型和名称空间
9.1 单独编译 Visual Studio中新建头文件和源代码 通过解决方案资源管理器，如图所示： 分成三部分的程序（直角坐标转换为极坐标） 头文件coordin.h #ifndef __COORDIN_H__ // 如果没有被定义过 #define __COORDIN_H__struct pola…...
FFmpeg常用命令讲解及实战二
文章目录 前言一、ffmpeg 常用命令1、ffmpeg 的封装转换2、ffmpeg 的编转码3、ffmpeg 的基本编转码原理 二、ffprobe 常用参数1、show_format2、show_frames3、show_streams4、print_format5、select_streams 三、ffplay 的常用命令1、ffplay 常用参数2、ffplay 高级参数3、ffp…...
Django之Cookie与Session，CBV加装饰器
前言 会话跟踪技术 在一个会话的多个请求中共享数据，这就是会话跟踪技术。例如在一个会话中的请求如下： 请求银行主页； 请求登录（请求参数是用户名和密码）；请求转账（请求参数与转账相关的数…...
定时发朋友圈怎么发？
...
nodejs 将word转为pdf office-to-pdf
jspdf用于html转pdf。需借助html2canvas遍历页面中的dom节点,渲染成canvas image，再用jspdf把图片转为pdf。office-to-pdf 用于word转pdf。依赖于libreOffice，需提前安装 mac安装libreOffice 1.首先需要jdk8,并配置环境变量 2.再就是需要安装libreOf…...
12.docker的网络-host模式
1.docker的host网络模式简介 host模式下，容器将不会虚拟出自己的网卡、配置IP等，而是使用宿主机的IP和端口；也就说，宿主机的就是我的。 2. 以host网络模式创建容器 2.1 创建容器 我们仍然以tomcat这个镜像来说明一下。我们以h…...
如何在外部数据库中存储空间化表时使用Mapinfo_mapcatalog
开始创建地图目录表之前 您将使用EasyLoader在要使用的数据库中创建地图目录表。EasyLoader与MapInfo Pro一起安装。 （工具“DBMS_Catalog”不再随MapInfo Professional 64位一起提供，因为它的功能可以在EasyLoader工具中找到。） 注&…...
从Github登录的双因子验证到基于时间戳的一次性密码：2FA、OTP与TOTP
Github于2023-03-09推出一项提高软件安全标准的措施，所有在Github上贡献过代码的开发人员在年底前必须完成 2FA（Two-factory authentication，双因子认证）。初听此事之时，不以为意，因为自己之前就知道双因子…...
ubuntu22.04安装wvp-gb28181-pro 2023-11-23最新版本（一键安装）
下载程序 输入下面命令，输入普通用户密码，切换到 root用户 sudo su git clone -b ubuntu_wvp_online_install_2023_0425 https://gitcode.net/zenglg/ubuntu_wvp_online_install.git 等待下载完成 安装 进入到克隆下来的路径中 cd /home/tuners/ub…...
Spring Boot 应用的 Docker 化：从 Maven 构建到 Docker 部署的完整指南
1. 使用Dockerfile部署 # 使用Java 8基础镜像 FROM java:8 LABEL authors"mabh"# 设置时区为Asia/Shanghai，可以根据需要更改 ENV TIME_ZONEAsia/Shanghai# 更新时区 RUN ln -snf /usr/share/zoneinfo/$TIME_ZONE /etc/localtime && echo $TIME_…...
linux之chmod命令
在linux系统中经常遇到需要对文件修改读写执行的权限，下面对chomod命令进行梳理总结。 1、文件权限 在linux系统中，每个文件都有归属的所有者和所有组，并且规定了文件的所有者、以及其他人对文件所拥有的可读（r）、可写…...
论文阅读 Forecasting at Scale (一)
最近在看时间序列的文章，回顾下经典 论文地址 项目地址 Forecasting at Scale 摘要1、介绍2、时间业务序列的特点3、Prophet预测模型3.1、趋势模型3.1.1、非线性饱和增长3.1.2、具有变化点的线性趋势3.1.3、自动转换点选择3.1.4、趋势预测的不确定性 摘要 预测是一…...
Unity PlayerPrefs相关应用
PlayerPrefs是Unity游戏引擎中的一个类，用于在游戏中存储和访问玩家的偏好设置和数据。它可以用来保存玩家的游戏进度、设置选项、最高分数等信息。PlayerPrefs将数据存储在本地文件中，因此可以在游戏重新启动时保持数据的持久性。 //PlayerPrefs的数据…...
LeetCode题解：13. 罗马数字转整数，哈希表，JavaScript，详细注释
原题链接：13. 罗马数字转整数 解题思路： 本题涉及到的罗马数字都是唯一的，因此可以创建一个哈希表，存储罗马数字和整数的对应关系。遍历s，分别截取从i开始的2位和1位字符串，查看其在哈希表中的罗马数字对…...
GPT2-chitchat项目运行
git clone https://github.com/yangjianxin1/GPT2-chitchat.git把项目拉下来 下载模型文件： 从[模型分享]中下载模型文件，例如 model_epoch40_50w。 将模型文件放到正确的位置： 将下载的模型文件夹 model_epoch40_50w 放到项目的 model 目录…...
PHP V6 单商户常见问题——数据库模式修改 sql-mode
数据库模式修改 sql-mode问题现象很多小伙伴在本地部署后访问站点会报下图这种错误：数据获取失败:SQLSTATE[42000]: Syntax error or access violation: 1055 Expression #1 of SELECT list is not in GROUP BY clause and contains nonaggregated column nc_saas.S…...
Docker Rootless模式深度体验：它真的能替代传统Docker吗？聊聊那些官方没明说的限制
Docker Rootless模式技术评估：生产环境适配性全景分析 当容器技术逐渐成为现代基础设施的标配，安全隔离的短板却始终如达摩克利斯之剑高悬。传统Docker守护进程以root权限运行的架构设计，使得容器逃逸漏洞可能演变为整个宿主机的灾难。Rootle…...
Python ERA5 水汽通量散度图实战：从数据下载到SCI级地图绘制的完整流程
1. 环境准备与数据获取 做科研绘图最头疼的就是环境配置和数据获取。记得我第一次用Python处理ERA5数据时，被各种依赖包冲突折腾得够呛。这里分享一个稳定可复现的环境配置方案，帮你避开这些坑。 首先推荐使用conda创建独立环境，避免与其他项…...
LFM2.5-1.2B-Instruct行业落地：跨境电商多语言商品描述自动生成
LFM2.5-1.2B-Instruct行业落地：跨境电商多语言商品描述自动生成 1. 模型介绍与部署准备 LFM2.5-1.2B-Instruct是一个1.2B参数量的轻量级指令微调大语言模型，特别适合在边缘设备或低资源服务器上运行。该模型支持8种主流语言，包括英语、中文…...
Gmapping vs Cartographer：从经典到现代，2D激光SLAM算法该怎么选？
Gmapping vs Cartographer：2D激光SLAM技术选型实战指南 当你在ROS社区搜索"2D SLAM"时，总会看到两个高频出现的名字：Gmapping和Cartographer。上周我参与的一个仓储机器人项目就遇到了典型的选择困境——在有限的工控机算力下&…...
系统性低功耗调试与能耗测试与长效设计
Q：嵌入式低功耗设计为何需要功耗测试？常用测试方法有哪些？A：低功耗设计无法依靠理论估算完成优化，实际电路漏电流、软件逻辑漏洞、外设异常耗电，都会导致理论功耗与实际功耗偏差极大，精准的功耗…...
C++26反射元编程落地三阶段路线图：从std::is_reflectable判断→编译期结构体遍历→运行时反射缓存，附可直接集成的CMake模块
更多请点击： https://intelliparadigm.com 第一章：C26反射特性在元编程中的应用对比评测报告 C26 正式引入基于 std::reflect 的静态反射核心设施，标志着元编程范式从模板元编程（TMP）和 constexpr 编程迈向声明式、可…...
Python入门必须知道的11个知识点
Python被誉为全世界高效的编程语言，同时也被称作是“胶水语言”，那它为何能如此受欢迎，下面我们就来说说Python入门学习的必备11个知识点，也就是它为何能够如此受欢迎的原因.Python 简介Python 是一个高层次的结合了解释性、编译性…...
LiquidAI LFM2-2.6B多平台部署：Ollama CLI调用+LM Studio图形界面双教程
LiquidAI LFM2-2.6B多平台部署：Ollama CLI调用LM Studio图形界面双教程 1. 模型简介 LFM2-2.6B-GGUF是由Liquid AI公司开发的轻量级大语言模型，经过量化处理后特别适合在资源有限的设备上运行。这个2.6B参数的模型在保持良好性能的同时，大幅…...
用STM32和GY-30（BH1750）做个智能台灯：自动调光与光照数据记录实践
用STM32和GY-30打造智能调光台灯：从硬件搭建到算法优化 在创客圈里，把技术转化为实用产品总能带来双倍成就感。想象一下：当夜幕降临，书桌上的台灯自动亮起适宜亮度的暖光；清晨阳光透过窗帘，灯光又能智能调节…...