当前位置： 首页 > news >正文

Django 通过 Trunc（kind） 和 Extract（lookup_name） 参数进行潜在 SQL 注入 （CVE-2022-34265）

news 2026/2/5 9:50:45

漏洞描述

Django 于  2022 年6月4 日发布了一个安全更新，修复了 Trunc（） 和 Extract（） 数据库函数中的 SQL 注入漏洞。

参考链接：

  • Django security releases issued: 4.0.6 and 3.2.14 | Weblog | Django

漏洞环境及利用

搭建docker环境

服务器启动后，您可以在 上看到一个网页。http://your-ip:8000

此页面使用函数按日期时间聚合页面点击次数。例如，使用此链接查看每分钟的点击次数：http://your-ip:8000/?date=minute

更改参数以重现 SQL 注入：date

http://your-ip:8000/?date=xxxx'xxxx

 

 

相关文章：

Django 通过 Trunc（kind） 和 Extract（lookup_name） 参数进行潜在 SQL 注入 （CVE-2022-34265）

漏洞描述 Django 于 2022 年6月4 日发布了一个安全更新，修复了 Trunc（） 和 Extract（） 数据库函数中的 SQL 注入漏洞。 参考链接： Django security releases issued: 4.0.6 and 3.2.14 | Weblog | Djang…...

编程日记 2023/12/1 4:30:11

Vue3-toRef 和 toRefs 函数

Vue3-toRef 和 toRefs 函数 功能：可以简化语法调用。toRef 函数执行时会生成一个对象 ObjectRefImpl ，是一个引用对象，具有value属性（getter 和 setter 属性）语法格式：toRef(对象名, 对象中的属性名) toRe…...

编程日记 2023/12/1 4:29:10

STM32---时钟树

写在前面：一个 MCU 越复杂，时钟系统也会相应地变得复杂，如 STM32F1 的时钟系统比较复杂，不像简单的 51 单片机一个系统时钟就 可以解决一切。对于 STM32F1 系列的芯片，其有多个时钟源，构成了一个庞大的是时…...

编程日记 2023/12/1 4:28:09

【功能测试】软件系统测试报告

1.引言 1.1.目的 本测试报告为 xxx 系统测试报告，本报告目的在于总结测试阶段的测试及测试结果分析，描述系统是否达到需求的目的。 本报告预期参考人员包括测试人员、测试部门经理、开发人员、项目管理人员等。 1.2.参考文档 《xxxx系统需求规格说明…...

编程日记 2023/12/1 4:27:08

CentOS一键安装docker脚本

CentOS安装Docker一键脚本 在CentOS上安装Docker是许多项目中常见的任务之一。为了简化这个过程，你可以使用下面的一键脚本。 #!/bin/bash# 卸载旧版本（如果有） sudo yum remove -y docker \docker-client \docker-client-latest \docker-c…...

编程日记 2023/12/1 4:26:07

PostGIS学习教程八：空间关系

PostGIS学习教程八：空间关系 到目前为止，我们只使用了测量（ST_Area、ST_Length）、序列化（ST_GeomFromText）或者反序列化（ST_AsGML）几何图形（geometry）的空间…...

编程日记 2023/12/1 4:23:02

ESP32-Web-Server编程- 通过文本框向 Web 提交数据

ESP32-Web-Server编程- 通过文本框向 Web 提交数据 概述 前述章节我们通过简单 HTML、AJAX、Websocket、SSE 在网页上显示数据，通过网页上的按钮控制 ESP32 的行为。从本节开始，我们将进一步了解通过网页与 ESP32 进行交互的方法。 实现更复杂的交互功…...

编程日记 2023/12/1 4:22:02

NAT网络地址转换

目录 什么是nat nat 实验如何使用SNAT 和 DNAT 实验环境 内网连接外网 1.给网关服务器添加网卡（两张网卡） 2.查看新添加的网卡名 编辑网卡配置 3.开启路由转发 4.打开内网服务器 5.切换到外网服务器（192.168.17.30&#xff0…...

编程日记 2023/12/1 4:21:01

PyTorch模型训练过程内存泄漏问题解决

近日，在模型训练过程中，发现过一段时间后进程会被kill，观察发现是由于内存泄漏问题造成的。通过逐行代码注释，发现问题在于数据集中的此行代码： info self.data_list[index]这里，self.data_list是dataset…...

编程日记 2023/12/1 4:20:00

【matlab程序】matlab利用工具包nctool读取grib2、nc、opendaf、hdf5、hdf4等格式数据

【matlab程序】matlab利用工具包nctool读取grib2、nc、opendaf、hdf5、hdf4等格式数据 引用： B. Schlining, R. Signell, A. Crosby, nctoolbox (2009), Github repository, https://github.com/nctoolbox/nctoolbox Brief summary: nctoolbox is a Matlab toolbox…...

编程日记 2023/12/1 4:16:56

pytorch训练模板

来源：http://worthpen.top/#/home/blog?blogpot-blog36.md 引言 本项目实现了基于PyTorch Lightning的神经网络训练和测试管道。项目除了实现PyTorch Lightning的工作流外，还实现了通过任务池在训练过程中添加任务、k折交叉验证、将训练结果保存在.cv…...

编程日记 2023/12/1 4:14:54

代码随想录二刷 ｜字符串 ｜反转字符串

代码随想录二刷 ｜字符串 ｜反转字符串 题目描述解题思路 & 代码实现 题目描述 344.反转字符串 编写一个函数，其作用是将输入的字符串反转过来。输入字符串以字符数组 s 的形式给出。 不要给另外的数组分配额外的空间，你必须…...

编程日记 2023/12/1 4:11:52

Rust语言入门教程(九) - 结构体

格式及语法 在其他很多编程语言中，有类(Class)的存在，在Rust中，我们没有类(Class)的概念，我们使用结构体(Struct)。 与一个结构体相关的有以下几个部分： 数据字段方法关联函数 声明一个结构体及其字段的格式如下&am…...

编程日记 2023/12/1 4:09:50

如何使用Qchan搭建更好保护个人隐私的本地图床并在公网可访问

文章目录 前言1. Qchan网站搭建1.1 Qchan下载和安装1.2 Qchan网页测试1.3 cpolar的安装和注册 2. 本地网页发布2.1 Cpolar云端设置2.2 Cpolar本地设置 3. 公网访问测试总结 前言 图床作为云存储的一项重要应用场景，在大量开发人员的努力下，已经开发出大…...

编程日记 2023/12/1 4:07:48

AI伪原创软件-AI伪原创工具下载

在当今数字化时代，创作者们在追求独特创意的同时，也面临着时间和灵感的双重挑战。AI伪原创技术应运而生，为创作者提供了一种快捷而便利的解决方案。本文将专心分享两款备受瞩目的AI伪原创工具，147SEO伪原创、百度文心一言伪原创&a…...

编程日记 2023/12/1 4:06:47

【python脚本】获取OneNET数据写入本地文件

#!/usr/bin/env python # -*- coding: utf-8 -*- # pip install prettytable import time import urllib.request as req import json import os# 设备ID、Key # ESP-12F deviceId "1047311396" APIKey "z0Yq8d3P16l2SbEwuZcXZuCidM"# 上传函数 def OneN…...

编程日记 2023/12/1 4:05:46

5 存储器映射和寄存器

文章目录 5.3 芯片内核5.3.1 ICache5.3.2 DCache5.3.3 FlexRAM 5.4 存储器映射5.4.1 存储器功能划分5.4.1.1 存储器 Block0 内部区域功能划分5.4.1.2 储存器 Block1 内部区域功能划分5.4.1.3 储存器 Block2 内部区域功能划分 5.5 寄存器映射5.5.1 GPIO1的输出数据寄存器 5.3 芯…...

编程日记 2023/12/1 4:04:45

决策树学习

1. 背景 DT决策树是一种基本的分类与回归方法，其学习时，利用训练数据，根据损失函数最小化原则建立DT模型。 分类DT主要优点：模型具有可读性，分类速度快。 由DT树的根结点到叶结点的每一条路径构建一条规则&…...

编程日记 2023/12/1 4:03:43

如何在Ubuntu系统上安装Git

简单介绍 Git是一个开源的分布式版本控制系统，用于敏捷高效地处理任何或小或大的项目。Git是Linus Torvalds为了帮助管理Linux内核开发而开发的一个开放源码的版本控制软件。Git 与常用的版本控制工具CVS，Subversion 等不同，它采用了分布式版…...

编程日记 2023/12/1 4:02:43

Leetcode.974 和可被 K 整除的子数组

题目链接 Leetcode.974 和可被 K 整除的子数组 rating : 1676 题目描述 给定一个整数数组 n u m s nums nums 和一个整数 k k k ，返回其中元素之和可被 k k k 整除的（连续、非空） 子数组 的数目。 子数组 是数组的 连续 部分。 示例 1&…...

编程日记 2023/12/1 4:00:40

Java 语言特性(面试系列2)

一、SQL 基础 1. 复杂查询 （1）连接查询（JOIN） 内连接（INNER JOIN）：返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...

编程新知 2025/10/24 14:20:29

C++实现分布式网络通信框架RPC(3)--rpc调用端

目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...

编程新知 2026/2/4 22:38:49

linux之kylin系统nginx的安装

一、nginx的作用 1.可做高性能的web服务器 直接处理静态资源（HTML/CSS/图片等），响应速度远超传统服务器类似apache支持高并发连接 2.反向代理服务器 隐藏后端服务器IP地址，提高安全性 3.负载均衡服务器 支持多种策略分发流量…...

编程新知 2026/1/18 3:11:35

Unity3D中Gfx.WaitForPresent优化方案

前言 在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...

编程新知 2026/2/1 21:01:46

vscode（仍待补充）

写于2025 6.9 主包将加入vscode这个更权威的圈子 vscode的基本使用 侧边栏 vscode还能连接ssh？ debug时使用的launch文件 1.task.json {"tasks": [{"type": "cppbuild","label": "C/C: gcc.exe 生成活动文件"…...

编程新知 2026/1/24 13:04:10

从零实现STL哈希容器：unordered_map/unordered_set封装详解

本篇文章是对C学习的STL哈希容器自主实现部分的学习分享 希望也能为你带来些帮助~ 那咱们废话不多说&#xff0c;直接开始吧&#xff01; 一、源码结构分析 1. SGISTL30实现剖析 // hash_set核心结构 template <class Value, class HashFcn, ...> class hash_set {ty…...

编程新知 2026/1/31 12:47:25

ArcGIS Pro制作水平横向图例+多级标注

今天介绍下载ArcGIS Pro中如何设置水平横向图例。 之前我们介绍了ArcGIS的横向图例制作&#xff1a;ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等&#xff08;ArcGIS出图图例8大技巧&#xff09;&#xff0c;那这次我们看看ArcGIS Pro如何更加快捷的操作。…...

编程新知 2026/2/4 17:18:03

R语言速释制剂QBD解决方案之三

本文是《Quality by Design for ANDAs: An Example for Immediate-Release Dosage Forms》第一个处方的R语言解决方案。 第一个处方研究评估原料药粒径分布、MCC/Lactose比例、崩解剂用量对制剂CQAs的影响。 第二处方研究用于理解颗粒外加硬脂酸镁和滑石粉对片剂质量和可生产…...

编程新知 2026/1/24 14:16:56

保姆级【快数学会Android端“动画“】+ 实现补间动画和逐帧动画！！！

目录 补间动画 1.创建资源文件夹 2.设置文件夹类型 3.创建.xml文件 4.样式设计 5.动画设置 6.动画的实现 内容拓展 7.在原基础上继续添加.xml文件 8.xml代码编写 (1)rotate_anim (2)scale_anim (3)translate_anim 9.MainActivity.java代码汇总 10.效果展示 逐帧…...

编程新知 2026/2/4 3:31:19

【无标题】湖北理元理律师事务所：债务优化中的生活保障与法律平衡之道

文/法律实务观察组 在债务重组领域&#xff0c;专业机构的核心价值不仅在于减轻债务数字&#xff0c;更在于帮助债务人在履行义务的同时维持基本生活尊严。湖北理元理律师事务所的服务实践表明&#xff0c;合法债务优化需同步实现三重平衡&#xff1a; 法律刚性&#xff08;债…...

编程新知 2026/1/31 9:00:14