CVE-2021-35042

CVE-2021-35042 通过未清理的 QuerySet.orderby 输入实现 SQL 注入 设置： 运行 ./setup.sh 进行初始设置 打开 Docker 镜像以初始化数据库： docker exec -it containerid /bin/bash 然后运行以下命令： root@kitploit: python manage.py makemigrations cve202135042 python manage.py migrate 启动实例： docker-compose up 现在打开以下 URL 加载示例数据：...