当前位置：首页 > news >正文

Django 通过 Trunc（kind）和 Extract（lookup_name）参数进行潜在 SQL 注入（CVE-2022-34265）

news 2026/2/7 14:05:28

漏洞描述

Django 于 2022 年6月4 日发布了一个安全更新，修复了 Trunc（）和 Extract（）数据库函数中的 SQL 注入漏洞。

参考链接：

Django security releases issued: 4.0.6 and 3.2.14 | Weblog | Django

漏洞环境及利用

搭建docker环境

服务器启动后，您可以在上看到一个网页。http://your-ip:8000

此页面使用函数按日期时间聚合页面点击次数。例如，使用此链接查看每分钟的点击次数：http://your-ip:8000/?date=minute

更改参数以重现 SQL 注入：date

http://your-ip:8000/?date=xxxx'xxxx

Django 通过 Trunc（kind）和 Extract（lookup_name）参数进行潜在 SQL 注入（CVE-2022-34265）

漏洞描述 Django 于 2022 年6月4 日发布了一个安全更新，修复了 Trunc（） 和 Extract（） 数据库函数中的 SQL 注入漏洞。参考链接： Django security releases issued: 4.0.6 and 3.2.14 | Weblog | Djang…...

编程日记 2023/12/1 4:30:11

Vue3-toRef 和 toRefs 函数

Vue3-toRef 和 toRefs 函数功能：可以简化语法调用。toRef 函数执行时会生成一个对象 ObjectRefImpl ，是一个引用对象，具有value属性（getter 和 setter 属性）语法格式：toRef(对象名, 对象中的属性名) toRe…...

编程日记 2023/12/1 4:29:10

STM32---时钟树

写在前面：一个 MCU 越复杂，时钟系统也会相应地变得复杂，如 STM32F1 的时钟系统比较复杂，不像简单的 51 单片机一个系统时钟就可以解决一切。对于 STM32F1 系列的芯片，其有多个时钟源，构成了一个庞大的是时…...

编程日记 2023/12/1 4:28:09

【功能测试】软件系统测试报告

1.引言 1.1.目的本测试报告为 xxx 系统测试报告，本报告目的在于总结测试阶段的测试及测试结果分析，描述系统是否达到需求的目的。本报告预期参考人员包括测试人员、测试部门经理、开发人员、项目管理人员等。 1.2.参考文档《xxxx系统需求规格说明…...

编程日记 2023/12/1 4:27:08

CentOS一键安装docker脚本

CentOS安装Docker一键脚本在CentOS上安装Docker是许多项目中常见的任务之一。为了简化这个过程，你可以使用下面的一键脚本。 #!/bin/bash# 卸载旧版本（如果有） sudo yum remove -y docker \docker-client \docker-client-latest \docker-c…...

编程日记 2023/12/1 4:26:07

PostGIS学习教程八：空间关系

PostGIS学习教程八：空间关系到目前为止，我们只使用了测量（ST_Area、ST_Length）、序列化（ST_GeomFromText）或者反序列化（ST_AsGML）几何图形（geometry）的空间…...

编程日记 2023/12/1 4:23:02

ESP32-Web-Server编程- 通过文本框向 Web 提交数据

ESP32-Web-Server编程- 通过文本框向 Web 提交数据概述前述章节我们通过简单 HTML、AJAX、Websocket、SSE 在网页上显示数据，通过网页上的按钮控制 ESP32 的行为。从本节开始，我们将进一步了解通过网页与 ESP32 进行交互的方法。实现更复杂的交互功…...

编程日记 2023/12/1 4:22:02

NAT网络地址转换

目录什么是nat nat 实验如何使用SNAT 和 DNAT 实验环境内网连接外网 1.给网关服务器添加网卡（两张网卡） 2.查看新添加的网卡名编辑网卡配置 3.开启路由转发 4.打开内网服务器 5.切换到外网服务器（192.168.17.30&#xff0…...

编程日记 2023/12/1 4:21:01

PyTorch模型训练过程内存泄漏问题解决

近日，在模型训练过程中，发现过一段时间后进程会被kill，观察发现是由于内存泄漏问题造成的。通过逐行代码注释，发现问题在于数据集中的此行代码： info self.data_list[index]这里，self.data_list是dataset…...

编程日记 2023/12/1 4:20:00

【matlab程序】matlab利用工具包nctool读取grib2、nc、opendaf、hdf5、hdf4等格式数据

【matlab程序】matlab利用工具包nctool读取grib2、nc、opendaf、hdf5、hdf4等格式数据引用： B. Schlining, R. Signell, A. Crosby, nctoolbox (2009), Github repository, https://github.com/nctoolbox/nctoolbox Brief summary: nctoolbox is a Matlab toolbox…...

编程日记 2023/12/1 4:16:56

pytorch训练模板

来源：http://worthpen.top/#/home/blog?blogpot-blog36.md 引言本项目实现了基于PyTorch Lightning的神经网络训练和测试管道。项目除了实现PyTorch Lightning的工作流外，还实现了通过任务池在训练过程中添加任务、k折交叉验证、将训练结果保存在.cv…...

编程日记 2023/12/1 4:14:54

代码随想录二刷｜字符串｜反转字符串

代码随想录二刷 ｜字符串 ｜反转字符串题目描述解题思路 & 代码实现题目描述 344.反转字符串编写一个函数，其作用是将输入的字符串反转过来。输入字符串以字符数组 s 的形式给出。不要给另外的数组分配额外的空间，你必须…...

编程日记 2023/12/1 4:11:52

Rust语言入门教程(九) - 结构体

格式及语法在其他很多编程语言中，有类(Class)的存在，在Rust中，我们没有类(Class)的概念，我们使用结构体(Struct)。与一个结构体相关的有以下几个部分： 数据字段方法关联函数声明一个结构体及其字段的格式如下&am…...

编程日记 2023/12/1 4:09:50

如何使用Qchan搭建更好保护个人隐私的本地图床并在公网可访问

文章目录前言1. Qchan网站搭建1.1 Qchan下载和安装1.2 Qchan网页测试1.3 cpolar的安装和注册 2. 本地网页发布2.1 Cpolar云端设置2.2 Cpolar本地设置 3. 公网访问测试总结前言图床作为云存储的一项重要应用场景，在大量开发人员的努力下，已经开发出大…...

编程日记 2023/12/1 4:07:48

AI伪原创软件-AI伪原创工具下载

在当今数字化时代，创作者们在追求独特创意的同时，也面临着时间和灵感的双重挑战。AI伪原创技术应运而生，为创作者提供了一种快捷而便利的解决方案。本文将专心分享两款备受瞩目的AI伪原创工具，147SEO伪原创、百度文心一言伪原创&a…...

编程日记 2023/12/1 4:06:47

【python脚本】获取OneNET数据写入本地文件

#!/usr/bin/env python # -*- coding: utf-8 -*- # pip install prettytable import time import urllib.request as req import json import os# 设备ID、Key # ESP-12F deviceId "1047311396" APIKey "z0Yq8d3P16l2SbEwuZcXZuCidM"# 上传函数 def OneN…...

编程日记 2023/12/1 4:05:46

5 存储器映射和寄存器

文章目录 5.3 芯片内核5.3.1 ICache5.3.2 DCache5.3.3 FlexRAM 5.4 存储器映射5.4.1 存储器功能划分5.4.1.1 存储器 Block0 内部区域功能划分5.4.1.2 储存器 Block1 内部区域功能划分5.4.1.3 储存器 Block2 内部区域功能划分 5.5 寄存器映射5.5.1 GPIO1的输出数据寄存器 5.3 芯…...

编程日记 2023/12/1 4:04:45

决策树学习

1. 背景 DT决策树是一种基本的分类与回归方法，其学习时，利用训练数据，根据损失函数最小化原则建立DT模型。分类DT主要优点：模型具有可读性，分类速度快。由DT树的根结点到叶结点的每一条路径构建一条规则&…...

编程日记 2023/12/1 4:03:43

如何在Ubuntu系统上安装Git

简单介绍 Git是一个开源的分布式版本控制系统，用于敏捷高效地处理任何或小或大的项目。Git是Linus Torvalds为了帮助管理Linux内核开发而开发的一个开放源码的版本控制软件。Git 与常用的版本控制工具CVS，Subversion 等不同，它采用了分布式版…...

编程日记 2023/12/1 4:02:43

Leetcode.974 和可被 K 整除的子数组

题目链接 Leetcode.974 和可被 K 整除的子数组 rating : 1676 题目描述给定一个整数数组 n u m s nums nums 和一个整数 k k k ，返回其中元素之和可被 k k k 整除的（连续、非空） 子数组的数目。子数组是数组的连续部分。示例 1&…...

编程日记 2023/12/1 4:00:40

ES6从入门到精通：前言

ES6简介 ES6（ECMAScript 2015）是JavaScript语言的重大更新，引入了许多新特性，包括语法糖、新数据类型、模块化支持等，显著提升了开发效率和代码可维护性。核心知识点概览变量声明 let 和 const 取代 var&#xf…...

编程新知 2025/8/18 16:42:44

MongoDB学习和应用(高效的非关系型数据库)

一丶 MongoDB简介对于社交类软件的功能，我们需要对它的功能特点进行分析： 数据量会随着用户数增大而增大读多写少价值较低非好友看不到其动态信息地理位置的查询… 针对以上特点进行分析各大存储工具： mysql：关系型数据库&am…...

编程新知 2026/1/23 10:24:30

线程同步：确保多线程程序的安全与高效！

全文目录： 开篇语前序前言第一部分：线程同步的概念与问题1.1 线程同步的概念1.2 线程同步的问题1.3 线程同步的解决方案第二部分：synchronized关键字的使用2.1 使用 synchronized修饰方法2.2 使用 synchronized修饰代码块第三部分&#xff…...

编程新知 2025/9/24 16:02:40

拉力测试cuda pytorch 把 4070显卡拉满

import torch import timedef stress_test_gpu(matrix_size16384, duration300):"""对GPU进行压力测试，通过持续的矩阵乘法来最大化GPU利用率参数:matrix_size: 矩阵维度大小，增大可提高计算复杂度duration: 测试持续时间（秒&…...

编程新知 2025/12/7 12:35:20

成都鼎讯硬核科技！雷达目标与干扰模拟器，以卓越性能制胜电磁频谱战

在现代战争中，电磁频谱已成为继陆、海、空、天之后的 “第五维战场”，雷达作为电磁频谱领域的关键装备，其干扰与抗干扰能力的较量，直接影响着战争的胜负走向。由成都鼎讯科技匠心打造的雷达目标与干扰模拟器，凭借数字射…...

编程新知 2026/2/1 7:18:47

C++ Visual Studio 2017厂商给的源码没有.sln文件易兆微芯片下载工具加开机动画下载。

1.先用Visual Studio 2017打开Yichip YC31xx loader.vcxproj，再用Visual Studio 2022打开。再保侟就有.sln文件了。易兆微芯片下载工具加开机动画下载 ExtraDownloadFile1Info.\logo.bin|0|0|10D2000|0 MFC应用兼容CMD 在BOOL CYichipYC31xxloaderDlg::OnIni…...

编程新知 2026/2/5 4:21:48

算法：模拟

1.替换所有的问号 1576. 替换所有的问号 - 力扣（LeetCode） 遍历字符串：通过外层循环逐一检查每个字符。遇到 ? 时处理： 内层循环遍历小写字母（a 到 z）。对每个字母检查是否满足： 与…...

编程新知 2026/1/25 10:01:01

云原生安全实战：API网关Kong的鉴权与限流详解

🔥「炎码工坊」技术弹药已装填！ 点击关注 → 解锁工业级干货【工具实测|项目避坑|源码燃烧指南】一、基础概念 1. API网关（API Gateway） API网关是微服务架构中的核心组件，负责统一管理所有API的流量入口。它像一座…...

编程新知 2026/2/1 6:24:16

Git常用命令完全指南：从入门到精通

Git常用命令完全指南：从入门到精通一、基础配置命令 1. 用户信息配置 # 设置全局用户名 git config --global user.name "你的名字"# 设置全局邮箱 git config --global user.email "你的邮箱example.com"# 查看所有配置 git config --list…...

编程新知 2025/10/3 0:40:01

比较数据迁移后MySQL数据库和OceanBase数据仓库中的表

设计一个MySQL数据库和OceanBase数据仓库的表数据比较的详细程序流程，两张表是相同的结构，都有整型主键id字段，需要每次从数据库分批取得2000条数据，用于比较，比较操作的同时可以再取2000条数据，等上一次比较完成之后，开始比较，直到比较完所有的数据。比较操作需要比较…...

编程新知 2025/9/14 5:35:46

漏洞描述

漏洞环境及利用

相关文章：