Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234）
漏洞描述
Django 于2019年8月1日 日发布了安全更新，修复了 JSONField 和 HStoreField 两个模型字段的 SQL 注入漏洞。
参考链接：
- Django security releases issued: 2.2.4, 2.1.11 and 1.11.23 | Weblog | Django
- Django JSONField SQL注入漏洞（CVE-2019-14234）分析与影响 | 离别歌
该漏洞要求开发者使用 JSONField/HStoreField;此外，还可以控制 QuerySet 的字段名称。Django 的内置应用程序 Django-Admin 受到影响，这为我们提供了一种重现漏洞的简单方法。
漏洞环境及利用
搭建docker环境
首先，使用用户名和密码登录 Django-Admin，admin，a123123123。http://your-ip:8000/admin/
然后转到模型的列表视图：http://your-ip:8000/admin/vuln/collection/Collection
构建sql注入payload
?detail__a%27b=123
可以看到成功注入
or 1=1返回所有结果
?detail__title%27)%3d%271%27 or 1%3d1%2d%2d%20
相关文章：
Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234）
漏洞描述 Django 于2019年8月1日 日发布了安全更新，修复了 JSONField 和 HStoreField 两个模型字段的 SQL 注入漏洞。 参考链接： Django security releases issued: 2.2.4, 2.1.11 and 1.11.23 | Weblog | DjangoDjango JSONField SQL注入漏洞&#x…...
Unity中Shader的Standard材质解析（一）
文章目录 前言一、在Unity中，按一下步骤准备1、在资源管理面板创建一个 Standard Surface Shader2、因为Standard Surface Shader有很多缺点，所以我们把他转化为顶点片元着色器3、整理只保留主平行光的Shader效果4、精简后的最终代码 前言 在Unity中&am…...
5.1 Windows驱动开发：判断驱动加载状态
在驱动开发中我们有时需要得到驱动自身是否被加载成功的状态，这个功能看似没啥用实际上在某些特殊场景中还是需要的，如下代码实现了判断当前驱动是否加载成功，如果加载成功, 则输出该驱动的详细路径信息。 该功能实现的核心函数是NtQuerySys…...
Linux之高级IO
目录 IO基本概念五种IO模型钓鱼人例子五种IO模型高级IO重要概念同步通信 VS 异步通信阻塞 VS 非阻塞其他高级IO阻塞IO非阻塞IO IO基本概念 I/O（input/output）也就是输入和输出，在著名的冯诺依曼体系结构当中，将数据从输入设备拷贝…...
进程和线程的关系
⭐ 作者：小胡_不糊涂 🌱 作者主页：小胡_不糊涂的个人主页 📀 收录专栏：JavaEE 💖 持续更文，关注博主少走弯路，谢谢大家支持 💖 进程&线程 1. 什么是进程PCB 2. 什么是…...
，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器)
YOLOv5全网独家改进：NanoDet算法动态标签分配策略(附原创改进代码)，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器
💡本篇内容：YOLOv5全网独家改进：NanoDet算法动态标签分配策略(附原创改进代码)，公开数据集mAP有效涨点，来打造新颖YOLOv5检测器 💡🚀🚀🚀本博客 YOLOv5+ 改进NanoDet模型的动态标签分配策略源代码改进 💡一篇博客集成多种创新点改进：NanoDet 💡：重点：更…...
原生DOM事件、react16、17和Vue合成事件
目录 原生DOM事件 注册/绑定事件 DOM事件级别 DOM0：onclick传统注册： 唯一（同元素的(不)同事件会覆盖） 没有捕获和冒泡的，只有简单的事件绑定 DOM2：addEventListener监听注册：可添加多个…...
基于HTML+CSS+JavaScript的登录注册界面设计
一、界面效果： 二、HTML代码： 登录注册html： 登录成功html： <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title></title> </head> <body> <h1>登录成功！</h1> </body> <…...
BUUCTF [MRCTF2020]Ez_bypass 1
题目环境：F12查看源代码 I put something in F12 for you include flag.php; $flagMRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}; if(isset($_GET[gg])&&isset($_GET[id])) { $id$_GET[id]; $gg$_GET[gg]; if (md5($id) md5($gg) && $id ! $gg) { …...
基于Apache部署虚拟主机网站
文章目录 Apache释义Apache配置关闭防火墙和selinux 更改默认页内容更改默认页存放位置个人用户主页功能基于口令登录网站虚拟主机功能基于ip地址相同ip不同域名相同ip不同端口 学习本章完成目标 1.httpd服务程序的基本部署。 2.个人用户主页功能和口令加密认证方式的实现。 3.…...
大数据平台/大数据技术与原理-实验报告--部署全分布模式HBase集群和实战HBase
实验名称 部署全分布模式HBase集群和实战HBase 实验性质 （必修、选修） 必修 实验类型（验证、设计、创新、综合） 综合 实验课时 2 实验日期 2023.11.07-2023.11.10 实验仪器设备以及实验软硬件要求 专业实验室ÿ…...
手写字符识别神经网络项目总结
1.数据集 手写字符数据集 DIGITS，该数据集的全称为 Pen-Based Recognition of Handwritten Digits Data Set，来源于 UCI 开放数据集网站。 2.加载数据集 import numpy as np from sklearn import datasets digits datasets.load_digits() 3.分割数…...
八、Lua数组和迭代器
一、Lua数组 数组，就是相同数据类型的元素按一定顺序排列的集合，可以是一维数组和多维数组。 在 Lua 中，数组不是一种特定的数据类型，而是一种用来存储一组值的数据结构。 实际上，Lua 中并没有专门的数组类型…...
平凯星辰 TiDB 获评 “2023 中国金融科技守正创新扬帆计划” 十佳优秀实践奖
11 月 10 日，2023 金融街论坛年会同期举办了“第五届成方金融科技论坛——金融科技守正创新论坛”，北京金融产业联盟发布了“扬帆计划——分布式数据库金融应用研究与实践优秀成果”， 平凯星辰提报的实践报告——“国产 HTAP 数据库在金融规模…...
运算符展开、函数，对象，数组，字符串变化 集合
... 展开运算符 用于函数实参或者赋值号右边 console.log(...[1, 2, 3]) // 1,2,3console.log(Math.max(...[1, 2, 3]))//3 console.log(Math.max.apply(null, [1, 2, 3]))//3const o { a: 1, b: 2 }const obj { ...o, c: 3 }console.log(obj)//Object ... 剩余运算符 用于…...
NI自动化测试系统用电必备攻略，电源规划大揭秘
就像使用电脑之前需接通电源一样，自动化测试系统的电源选择也是首当其冲的问题，只不是这个问题更复杂。 比如，应考虑地理位置因素，因为不同国家或地区的公共电网所提供的线路功率有所不同。在电源布局和设备选型方面，有…...
ky10 server arm 在线编译安装openssl3.1.4
在线编译脚本 #!/bin/shOPENSSLVER3.1.4OPENSSL_Vopenssl versionecho "当前OpenSSL 版本 ${OPENSSL_V}" #------------------------------------------------ #wget https://www.openssl.org/source/openssl-3.1.4.tar.gzecho "安装OpenSSL${OPENSSLVER}...&q…...
外网IP和内网IP的区别
首先得先知道什么是ip地址，它就是唯一标识连接网络的设备的，即IP地址充当了设备在网络中的“住址”，使得设备能够相互通信和交换数据。 我们常听开发人员说外网内网，那么它们有什么区别呢？ 外网可以理解为互联网&…...
Jquery动画特效
1，Jquery提供的特效方法 2，实例代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><…...
Tableau连接到mysql数据库，配置驱动
Tableau想要连接mysql数据库进行数据的可视化，但是没有ODBC驱动，看了几篇文章写的，不是很清楚，顺便写下自己的思路。 1、下载mysql对应的ODBC驱动 首先要知道自己mysql的版本，然后下载对应的ODBC驱动。 MySQL :: Dow…...
MedGemma-1.5-4B实战指南：医学影像报告一致性校验与AI辅助修订系统
MedGemma-1.5-4B实战指南：医学影像报告一致性校验与AI辅助修订系统 1. 系统概述与核心价值 MedGemma Medical Vision Lab是一个基于Google MedGemma-1.5-4B多模态大模型构建的医学影像智能分析Web系统。这个系统通过直观的Web界面，让医学研究者和教育工…...
混合A星路径规划详解：从基础到实践的逐行源码分析
逐行讲解hybrid astar路径规划 混合a星泊车路径规划 带你从头开始写hybridastar算法，逐行源码分析matlab版hybridastar算法一、整体定位 Hybrid A 是一种面向非完整约束车辆（阿克曼底盘）的连续空间路径规划算法。它融合了离散栅格 A 与连续状…...
OpCore-Simplify：15分钟搞定黑苹果配置的终极解决方案
OpCore-Simplify：15分钟搞定黑苹果配置的终极解决方案 【免费下载链接】OpCore-Simplify A tool designed to simplify the creation of OpenCore EFI 项目地址: https://gitcode.com/GitHub_Trending/op/OpCore-Simplify 还在为复杂的OpenCore EFI配置而头疼…...
使用PDF-Extract-Kit-1.0构建文档问答系统
使用PDF-Extract-Kit-1.0构建文档问答系统 1. 开篇：当PDF文档遇上智能问答 你有没有遇到过这样的情况：手头有一大堆PDF文档，需要快速找到某个特定信息，却不得不一页页翻找？或者需要从大量技术文档中提取关键知识点&a…...
手机号查询QQ号终极指南：3步实现Python开源工具快速找回账号
手机号查询QQ号终极指南：3步实现Python开源工具快速找回账号 【免费下载链接】phone2qq 项目地址: https://gitcode.com/gh_mirrors/ph/phone2qq 当你在数字生活中需要快速找回关联QQ号时，phone2qq这个Python开源工具提供了高效解决方案。通过手…...
Graphormer分子图建模原理：原子中心编码与键距离注意力机制详解
Graphormer分子图建模原理：原子中心编码与键距离注意力机制详解 1. Graphormer模型概述 Graphormer是微软研究院开发的一种基于纯Transformer架构的图神经网络模型，专门为分子图（原子-键结构）的全局结构建模与属性预测而设计。该…...
从理论到实践：解析上下文无关文法与下推自动机的等价性及其应用
1. 上下文无关文法：编程语言的骨架 第一次接触上下文无关文法(CFG)时，我正尝试为团队设计一个简单的领域专用语言(DSL)。当时完全没想到，这个看似抽象的理论概念，竟成了解决实际问题的金钥匙。简单来说，上下文无关文法…...
架构演进：Logcat Reader如何重构Android日志调试领域
架构演进：Logcat Reader如何重构Android日志调试领域 【免费下载链接】LogcatReader A simple app for viewing logcat logs on an android device. 项目地址: https://gitcode.com/gh_mirrors/lo/LogcatReader Logcat Reader是一款专为Android开发者设计的开…...
让开发流程更高效：为 Visual Studio 订阅用户解锁 Syncfusion篮
一、什么是requests？ requests 是一个用于发送HTTP请求的 Python 库。 它可以帮助你： 轻松发送GET、POST、PUT、DELETE等请求 处理Cookie、会话等复杂性 自动解压缩内容 处理国际化域名和URL 二、应用场景 requests 广泛应用于以下实际场景： …...
【ComfyUI】Qwen-Image-Edit-F2P商业级应用案例：在线证件照制作平台核心引擎
ComfyUI Qwen-Image-Edit-F2P商业级应用案例：在线证件照制作平台核心引擎 每次需要证件照，你是不是也觉得很麻烦？要么得专门跑一趟照相馆，要么自己拍出来的照片背景、光线、服装总是不符合要求。现在，很多在线平台声称…...