当前位置：首页 > news >正文

Django 通过 Trunc（kind）和 Extract（lookup_name）参数进行潜在 SQL 注入（CVE-2022-34265）

news 2026/4/2 6:27:03

漏洞描述

Django 于 2022 年6月4 日发布了一个安全更新，修复了 Trunc（）和 Extract（）数据库函数中的 SQL 注入漏洞。

参考链接：

Django security releases issued: 4.0.6 and 3.2.14 | Weblog | Django

漏洞环境及利用

搭建docker环境

服务器启动后，您可以在上看到一个网页。http://your-ip:8000

此页面使用函数按日期时间聚合页面点击次数。例如，使用此链接查看每分钟的点击次数：http://your-ip:8000/?date=minute

更改参数以重现 SQL 注入：date

http://your-ip:8000/?date=xxxx'xxxx

Django 通过 Trunc（kind）和 Extract（lookup_name）参数进行潜在 SQL 注入（CVE-2022-34265）

漏洞描述 Django 于 2022 年6月4 日发布了一个安全更新，修复了 Trunc（） 和 Extract（） 数据库函数中的 SQL 注入漏洞。参考链接： Django security releases issued: 4.0.6 and 3.2.14 | Weblog | Djang…...

编程日记 2023/12/1 4:30:11

Vue3-toRef 和 toRefs 函数

Vue3-toRef 和 toRefs 函数功能：可以简化语法调用。toRef 函数执行时会生成一个对象 ObjectRefImpl ，是一个引用对象，具有value属性（getter 和 setter 属性）语法格式：toRef(对象名, 对象中的属性名) toRe…...

编程日记 2023/12/1 4:29:10

STM32---时钟树

写在前面：一个 MCU 越复杂，时钟系统也会相应地变得复杂，如 STM32F1 的时钟系统比较复杂，不像简单的 51 单片机一个系统时钟就可以解决一切。对于 STM32F1 系列的芯片，其有多个时钟源，构成了一个庞大的是时…...

编程日记 2023/12/1 4:28:09

【功能测试】软件系统测试报告

1.引言 1.1.目的本测试报告为 xxx 系统测试报告，本报告目的在于总结测试阶段的测试及测试结果分析，描述系统是否达到需求的目的。本报告预期参考人员包括测试人员、测试部门经理、开发人员、项目管理人员等。 1.2.参考文档《xxxx系统需求规格说明…...

编程日记 2023/12/1 4:27:08

CentOS一键安装docker脚本

CentOS安装Docker一键脚本在CentOS上安装Docker是许多项目中常见的任务之一。为了简化这个过程，你可以使用下面的一键脚本。 #!/bin/bash# 卸载旧版本（如果有） sudo yum remove -y docker \docker-client \docker-client-latest \docker-c…...

编程日记 2023/12/1 4:26:07

PostGIS学习教程八：空间关系

PostGIS学习教程八：空间关系到目前为止，我们只使用了测量（ST_Area、ST_Length）、序列化（ST_GeomFromText）或者反序列化（ST_AsGML）几何图形（geometry）的空间…...

编程日记 2023/12/1 4:23:02

ESP32-Web-Server编程- 通过文本框向 Web 提交数据

ESP32-Web-Server编程- 通过文本框向 Web 提交数据概述前述章节我们通过简单 HTML、AJAX、Websocket、SSE 在网页上显示数据，通过网页上的按钮控制 ESP32 的行为。从本节开始，我们将进一步了解通过网页与 ESP32 进行交互的方法。实现更复杂的交互功…...

编程日记 2023/12/1 4:22:02

NAT网络地址转换

目录什么是nat nat 实验如何使用SNAT 和 DNAT 实验环境内网连接外网 1.给网关服务器添加网卡（两张网卡） 2.查看新添加的网卡名编辑网卡配置 3.开启路由转发 4.打开内网服务器 5.切换到外网服务器（192.168.17.30&#xff0…...

编程日记 2023/12/1 4:21:01

PyTorch模型训练过程内存泄漏问题解决

近日，在模型训练过程中，发现过一段时间后进程会被kill，观察发现是由于内存泄漏问题造成的。通过逐行代码注释，发现问题在于数据集中的此行代码： info self.data_list[index]这里，self.data_list是dataset…...

编程日记 2023/12/1 4:20:00

【matlab程序】matlab利用工具包nctool读取grib2、nc、opendaf、hdf5、hdf4等格式数据

【matlab程序】matlab利用工具包nctool读取grib2、nc、opendaf、hdf5、hdf4等格式数据引用： B. Schlining, R. Signell, A. Crosby, nctoolbox (2009), Github repository, https://github.com/nctoolbox/nctoolbox Brief summary: nctoolbox is a Matlab toolbox…...

编程日记 2023/12/1 4:16:56

pytorch训练模板

来源：http://worthpen.top/#/home/blog?blogpot-blog36.md 引言本项目实现了基于PyTorch Lightning的神经网络训练和测试管道。项目除了实现PyTorch Lightning的工作流外，还实现了通过任务池在训练过程中添加任务、k折交叉验证、将训练结果保存在.cv…...

编程日记 2023/12/1 4:14:54

代码随想录二刷｜字符串｜反转字符串

代码随想录二刷 ｜字符串 ｜反转字符串题目描述解题思路 & 代码实现题目描述 344.反转字符串编写一个函数，其作用是将输入的字符串反转过来。输入字符串以字符数组 s 的形式给出。不要给另外的数组分配额外的空间，你必须…...

编程日记 2023/12/1 4:11:52

Rust语言入门教程(九) - 结构体

格式及语法在其他很多编程语言中，有类(Class)的存在，在Rust中，我们没有类(Class)的概念，我们使用结构体(Struct)。与一个结构体相关的有以下几个部分： 数据字段方法关联函数声明一个结构体及其字段的格式如下&am…...

编程日记 2023/12/1 4:09:50

如何使用Qchan搭建更好保护个人隐私的本地图床并在公网可访问

文章目录前言1. Qchan网站搭建1.1 Qchan下载和安装1.2 Qchan网页测试1.3 cpolar的安装和注册 2. 本地网页发布2.1 Cpolar云端设置2.2 Cpolar本地设置 3. 公网访问测试总结前言图床作为云存储的一项重要应用场景，在大量开发人员的努力下，已经开发出大…...

编程日记 2023/12/1 4:07:48

AI伪原创软件-AI伪原创工具下载

在当今数字化时代，创作者们在追求独特创意的同时，也面临着时间和灵感的双重挑战。AI伪原创技术应运而生，为创作者提供了一种快捷而便利的解决方案。本文将专心分享两款备受瞩目的AI伪原创工具，147SEO伪原创、百度文心一言伪原创&a…...

编程日记 2023/12/1 4:06:47

【python脚本】获取OneNET数据写入本地文件

#!/usr/bin/env python # -*- coding: utf-8 -*- # pip install prettytable import time import urllib.request as req import json import os# 设备ID、Key # ESP-12F deviceId "1047311396" APIKey "z0Yq8d3P16l2SbEwuZcXZuCidM"# 上传函数 def OneN…...

编程日记 2023/12/1 4:05:46

5 存储器映射和寄存器

文章目录 5.3 芯片内核5.3.1 ICache5.3.2 DCache5.3.3 FlexRAM 5.4 存储器映射5.4.1 存储器功能划分5.4.1.1 存储器 Block0 内部区域功能划分5.4.1.2 储存器 Block1 内部区域功能划分5.4.1.3 储存器 Block2 内部区域功能划分 5.5 寄存器映射5.5.1 GPIO1的输出数据寄存器 5.3 芯…...

编程日记 2023/12/1 4:04:45

决策树学习

1. 背景 DT决策树是一种基本的分类与回归方法，其学习时，利用训练数据，根据损失函数最小化原则建立DT模型。分类DT主要优点：模型具有可读性，分类速度快。由DT树的根结点到叶结点的每一条路径构建一条规则&…...

编程日记 2023/12/1 4:03:43

如何在Ubuntu系统上安装Git

简单介绍 Git是一个开源的分布式版本控制系统，用于敏捷高效地处理任何或小或大的项目。Git是Linus Torvalds为了帮助管理Linux内核开发而开发的一个开放源码的版本控制软件。Git 与常用的版本控制工具CVS，Subversion 等不同，它采用了分布式版…...

编程日记 2023/12/1 4:02:43

Leetcode.974 和可被 K 整除的子数组

题目链接 Leetcode.974 和可被 K 整除的子数组 rating : 1676 题目描述给定一个整数数组 n u m s nums nums 和一个整数 k k k ，返回其中元素之和可被 k k k 整除的（连续、非空） 子数组的数目。子数组是数组的连续部分。示例 1&…...

编程日记 2023/12/1 4:00:40

非参数回归实战：从理论到Python实现

1. 非参数回归：当数据拒绝被简单定义时记得第一次接触回归分析时，老师用"用直线拟合数据点"来解释线性回归。但当我把这个方法用在实际项目中时，发现很多数据根本不像教科书里画的那样规整。那些弯弯曲曲的数据点，像是…...

编程新知 2026/4/2 6:06:16

互联网大厂Java求职面试实录：谢飞机的三轮技术问答与深度解析

互联网大厂Java求职面试实录：谢飞机的三轮技术问答与深度解析一、面试背景简介本文模拟了某知名互联网大厂Java研发工程师岗位的面试过程，通过主角谢飞机与严肃面试官的真实问答，覆盖Java后端开发常见知识点，帮助读者系统梳理面…...

编程新知 2026/4/2 5:54:02

Qwen3-14B中文古诗创作效果：格律合规、意象统一、风格仿写展示

Qwen3-14B中文古诗创作效果：格律合规、意象统一、风格仿写展示 1. 引言：当AI遇见古诗创作古诗创作一直被视为人类独有的艺术表达形式，需要深厚的文化底蕴和语言功底。然而，随着大语言模型的发展，AI在古诗创作领域展…...

编程新知 2026/4/2 5:23:48

intv_ai_mk11企业应用案例：如何将intv_ai_mk11集成进内部知识库与客服预处理流程

intv_ai_mk11企业应用案例：如何将intv_ai_mk11集成进内部知识库与客服预处理流程 1. 企业面临的挑战与AI解决方案在当今企业运营中，知识管理和客户服务是两大核心痛点。许多企业面临以下问题： 知识库利用率低：员工难以快速找到…...

编程新知 2026/4/2 4:33:20

OpenClaw技能市场：10个适配Qwen2.5-VL-7B的实用自动化模块

OpenClaw技能市场：10个适配Qwen2.5-VL-7B的实用自动化模块 1. 为什么需要为Qwen2.5-VL-7B定制技能？ 当我第一次在本地部署Qwen2.5-VL-7B这个多模态模型时，最让我惊喜的是它对图像和文本的联合理解能力。但很快我发现一个问题：模…...

编程新知 2026/4/2 3:23:31

OpenClaw学习助手：Gemma-3-12b-it生成错题本与定制复习计划

OpenClaw学习助手：Gemma-3-12b-it生成错题本与定制复习计划 1. 为什么需要AI学习助手？ 作为一名经常需要处理大量学习资料的开发者，我一直在寻找能够提升学习效率的工具。传统的错题本整理方式需要手动抄写题目、标注知识点、寻找同类练习题…...

编程新知 2026/4/2 2:39:03

内网渗透全流程拆解｜从入门到实战，小白也能看懂的步骤

内网渗透不是“盲目尝试”，而是遵循固定流程的系统化操作，核心流程可概括为：信息收集→漏洞利用→权限提升→横向移动→权限维持→痕迹清理，每个环节环环相扣，缺一不可。本文将结合小白易理解的实战场景，详…...

编程新知 2026/4/2 1:30:12

猫抓插件：浏览器资源嗅探的革命性解决方案

猫抓插件：浏览器资源嗅探的革命性解决方案【免费下载链接】cat-catch 猫抓浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension 项目地址: https://gitcode.com/GitHub_Trending/ca/cat-catch 你是否曾在浏览网页时，看到心仪的…...

编程新知 2026/4/1 22:51:39

利用快马平台十分钟快速构建开源项目网站原型：以openclaw101为例

作为一个经常参与开源项目的开发者，我深知快速验证想法的重要性。最近在尝试为开源项目openclaw101搭建网站时，发现InsCode(快马)平台能完美解决从零搭建的繁琐过程。下面分享如何用十分钟完成一个具备完整功能的项目网站原型。明确需求与功能规划首先…...

编程新知 2026/4/1 22:39:31

从YOLOv8到RTDETR：如何将训练后的YOLO指标无缝转换为COCO格式

1. 为什么需要YOLO到COCO格式转换当你用YOLOv8官方代码训练RTDETR模型时，会发现评估结果默认输出的是YOLO格式指标。但学术界和工业界普遍采用COCO评估标准，这就好比在中国用人民币交易，到了欧洲就得换成欧元。我在去年帮某无人机公司做目标…...

编程新知 2026/4/1 22:35:31

漏洞描述

漏洞环境及利用

相关文章：