Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234）
漏洞描述
Django 于2019年8月1日 日发布了安全更新，修复了 JSONField 和 HStoreField 两个模型字段的 SQL 注入漏洞。
参考链接：
- Django security releases issued: 2.2.4, 2.1.11 and 1.11.23 | Weblog | Django
- Django JSONField SQL注入漏洞（CVE-2019-14234）分析与影响 | 离别歌
该漏洞要求开发者使用 JSONField/HStoreField;此外，还可以控制 QuerySet 的字段名称。Django 的内置应用程序 Django-Admin 受到影响，这为我们提供了一种重现漏洞的简单方法。
漏洞环境及利用
搭建docker环境
首先，使用用户名和密码登录 Django-Admin，admin，a123123123。http://your-ip:8000/admin/
然后转到模型的列表视图：http://your-ip:8000/admin/vuln/collection/Collection
构建sql注入payload
?detail__a%27b=123
可以看到成功注入
or 1=1返回所有结果
?detail__title%27)%3d%271%27 or 1%3d1%2d%2d%20
相关文章：
Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234）
漏洞描述 Django 于2019年8月1日 日发布了安全更新，修复了 JSONField 和 HStoreField 两个模型字段的 SQL 注入漏洞。 参考链接： Django security releases issued: 2.2.4, 2.1.11 and 1.11.23 | Weblog | DjangoDjango JSONField SQL注入漏洞&#x…...
Unity中Shader的Standard材质解析（一）
文章目录 前言一、在Unity中，按一下步骤准备1、在资源管理面板创建一个 Standard Surface Shader2、因为Standard Surface Shader有很多缺点，所以我们把他转化为顶点片元着色器3、整理只保留主平行光的Shader效果4、精简后的最终代码 前言 在Unity中&am…...
5.1 Windows驱动开发：判断驱动加载状态
在驱动开发中我们有时需要得到驱动自身是否被加载成功的状态，这个功能看似没啥用实际上在某些特殊场景中还是需要的，如下代码实现了判断当前驱动是否加载成功，如果加载成功, 则输出该驱动的详细路径信息。 该功能实现的核心函数是NtQuerySys…...
Linux之高级IO
目录 IO基本概念五种IO模型钓鱼人例子五种IO模型高级IO重要概念同步通信 VS 异步通信阻塞 VS 非阻塞其他高级IO阻塞IO非阻塞IO IO基本概念 I/O（input/output）也就是输入和输出，在著名的冯诺依曼体系结构当中，将数据从输入设备拷贝…...
进程和线程的关系
⭐ 作者：小胡_不糊涂 🌱 作者主页：小胡_不糊涂的个人主页 📀 收录专栏：JavaEE 💖 持续更文，关注博主少走弯路，谢谢大家支持 💖 进程&线程 1. 什么是进程PCB 2. 什么是…...
，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器)
YOLOv5全网独家改进：NanoDet算法动态标签分配策略(附原创改进代码)，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器
💡本篇内容：YOLOv5全网独家改进：NanoDet算法动态标签分配策略(附原创改进代码)，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器 💡🚀🚀🚀本博客 YOLOv5+ 改进NanoDet模型的动态标签分配策略源代码改进 💡一篇博客集成多种创新点改进：NanoDet 💡：重点：更…...
原生DOM事件、react16、17和Vue合成事件
目录 原生DOM事件 注册/绑定事件 DOM事件级别 DOM0：onclick传统注册： 唯一（同元素的(不)同事件会覆盖） 没有捕获和冒泡的，只有简单的事件绑定 DOM2：addEventListener监听注册：可添加多个…...
基于HTML+CSS+JavaScript的登录注册界面设计
一、界面效果： 二、HTML代码： 登录注册html： 登录成功html： <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title></title> </head> <body> <h1>登录成功！</h1> </body> <…...
BUUCTF [MRCTF2020]Ez_bypass 1
题目环境：F12查看源代码 I put something in F12 for you include flag.php; $flagMRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}; if(isset($_GET[gg])&&isset($_GET[id])) { $id$_GET[id]; $gg$_GET[gg]; if (md5($id) md5($gg) && $id ! $gg) { …...
基于Apache部署虚拟主机网站
文章目录 Apache释义Apache配置关闭防火墙和selinux 更改默认页内容更改默认页存放位置个人用户主页功能基于口令登录网站虚拟主机功能基于ip地址相同ip不同域名相同ip不同端口 学习本章完成目标 1.httpd服务程序的基本部署。 2.个人用户主页功能和口令加密认证方式的实现。 3.…...
大数据平台/大数据技术与原理-实验报告--部署全分布模式HBase集群和实战HBase
实验名称 部署全分布模式HBase集群和实战HBase 实验性质 （必修、选修） 必修 实验类型（验证、设计、创新、综合） 综合 实验课时 2 实验日期 2023.11.07-2023.11.10 实验仪器设备以及实验软硬件要求 专业实验室ÿ…...
手写字符识别神经网络项目总结
1.数据集 手写字符数据集 DIGITS，该数据集的全称为 Pen-Based Recognition of Handwritten Digits Data Set，来源于 UCI 开放数据集网站。 2.加载数据集 import numpy as np from sklearn import datasets digits datasets.load_digits() 3.分割数…...
八、Lua数组和迭代器
一、Lua数组 数组，就是相同数据类型的元素按一定顺序排列的集合，可以是一维数组和多维数组。 在 Lua 中，数组不是一种特定的数据类型，而是一种用来存储一组值的数据结构。 实际上，Lua 中并没有专门的数组类型…...
平凯星辰 TiDB 获评 “2023 中国金融科技守正创新扬帆计划” 十佳优秀实践奖
11 月 10 日，2023 金融街论坛年会同期举办了“第五届成方金融科技论坛——金融科技守正创新论坛”，北京金融产业联盟发布了“扬帆计划——分布式数据库金融应用研究与实践优秀成果”， 平凯星辰提报的实践报告——“国产 HTAP 数据库在金融规模…...
运算符展开、函数，对象，数组，字符串变化 集合
... 展开运算符 用于函数实参或者赋值号右边 console.log(...[1, 2, 3]) // 1,2,3console.log(Math.max(...[1, 2, 3]))//3 console.log(Math.max.apply(null, [1, 2, 3]))//3const o { a: 1, b: 2 }const obj { ...o, c: 3 }console.log(obj)//Object ... 剩余运算符 用于…...
NI自动化测试系统用电必备攻略，电源规划大揭秘
就像使用电脑之前需接通电源一样，自动化测试系统的电源选择也是首当其冲的问题，只不是这个问题更复杂。 比如，应考虑地理位置因素，因为不同国家或地区的公共电网所提供的线路功率有所不同。在电源布局和设备选型方面，有…...
ky10 server arm 在线编译安装openssl3.1.4
在线编译脚本 #!/bin/shOPENSSLVER3.1.4OPENSSL_Vopenssl versionecho "当前OpenSSL 版本 ${OPENSSL_V}" #------------------------------------------------ #wget https://www.openssl.org/source/openssl-3.1.4.tar.gzecho "安装OpenSSL${OPENSSLVER}...&q…...
外网IP和内网IP的区别
首先得先知道什么是ip地址，它就是唯一标识连接网络的设备的，即IP地址充当了设备在网络中的“住址”，使得设备能够相互通信和交换数据。 我们常听开发人员说外网内网，那么它们有什么区别呢？ 外网可以理解为互联网&…...
Jquery动画特效
1，Jquery提供的特效方法 2，实例代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><…...
Tableau连接到mysql数据库，配置驱动
Tableau想要连接mysql数据库进行数据的可视化，但是没有ODBC驱动，看了几篇文章写的，不是很清楚，顺便写下自己的思路。 1、下载mysql对应的ODBC驱动 首先要知道自己mysql的版本，然后下载对应的ODBC驱动。 MySQL :: Dow…...
Ubuntu系统下交叉编译openssl
一、参考资料 OpenSSL&&libcurl库的交叉编译 - hesetone - 博客园 二、准备工作 1. 编译环境 宿主机：Ubuntu 20.04.6 LTSHost：ARM32位交叉编译器：arm-linux-gnueabihf-gcc-11.1.0 2. 设置交叉编译工具链 在交叉编译之前&#x…...
QMC5883L的驱动
简介 本篇文章的代码已经上传到了github上面，开源代码 作为一个电子罗盘模块，我们可以通过I2C从中获取偏航角yaw，相对于六轴陀螺仪的yaw，qmc5883l几乎不会零飘并且成本较低。 参考资料 QMC5883L磁场传感器驱动 QMC5883L磁力计…...
` 方法)
深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法
深入浅出：JavaScript 中的 window.crypto.getRandomValues() 方法 在现代 Web 开发中，随机数的生成看似简单，却隐藏着许多玄机。无论是生成密码、加密密钥，还是创建安全令牌，随机数的质量直接关系到系统的安全性。Jav…...
ESP32读取DHT11温湿度数据
芯片：ESP32 环境：Arduino 一、安装DHT11传感器库 红框的库，别安装错了 二、代码 注意，DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...
安宝特方案丨船舶智造的“AR+AI+作业标准化管理解决方案”（装配）
船舶制造装配管理现状：装配工作依赖人工经验，装配工人凭借长期实践积累的操作技巧完成零部件组装。企业通常制定了装配作业指导书，但在实际执行中，工人对指导书的理解和遵循程度参差不齐。 船舶装配过程中的挑战与需求 挑战 (1…...
08. C#入门系列【类的基本概念】：开启编程世界的奇妙冒险
C#入门系列【类的基本概念】：开启编程世界的奇妙冒险 嘿，各位编程小白探险家！欢迎来到 C# 的奇幻大陆！今天咱们要深入探索这片大陆上至关重要的 “建筑”—— 类！别害怕，跟着我，保准让你轻松搞…...
Golang——6、指针和结构体
指针和结构体 1、指针1.1、指针地址和指针类型1.2、指针取值1.3、new和make 2、结构体2.1、type关键字的使用2.2、结构体的定义和初始化2.3、结构体方法和接收者2.4、给任意类型添加方法2.5、结构体的匿名字段2.6、嵌套结构体2.7、嵌套匿名结构体2.8、结构体的继承 3、结构体与…...
代码规范和架构【立芯理论一】（2025.06.08）
1、代码规范的目标 代码简洁精炼、美观，可持续性好高效率高复用，可移植性好高内聚，低耦合没有冗余规范性，代码有规可循，可以看出自己当时的思考过程特殊排版，特殊语法，特殊指令，必须…...
【Android】Android 开发 ADB 常用指令
查看当前连接的设备 adb devices 连接设备 adb connect 设备IP 断开已连接的设备 adb disconnect 设备IP 安装应用 adb install 安装包的路径 卸载应用 adb uninstall 应用包名 查看已安装的应用包名 adb shell pm list packages 查看已安装的第三方应用包名 adb shell pm list…...
PostgreSQL——环境搭建
一、Linux # 安装 PostgreSQL 15 仓库 sudo dnf install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-$(rpm -E %{rhel})-x86_64/pgdg-redhat-repo-latest.noarch.rpm# 安装之前先确认是否已经存在PostgreSQL rpm -qa | grep postgres# 如果存在࿰…...