CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 描述 在Django 3.2早于3.2.14以及4.0早于4.0.6的版本中发现了一个问题。如果未受信任的数据被用作kind/lookupname值，Trunc和Extract数据库函数容易受到SQL注入攻击。将lookupname和kind选择限制在已知安全列表内的应用程序不受影响。 使用方法 启动 root@kitploit: git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo docker-compose up -d 检查状态...