django-cve-2020-13254

Django CVE-2020-13254 该仓库通过两种方式演示了 CVE-2020-13254 的利用——通过 Web 界面和通过失败的测试用例。 更多详情请访问： https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 通过 Web 进行利用 示例提供了一个带有两个表单的 Web 界面，一个用于在缓存中设置值，另一个用于获取值。这些表单直接转换为对 Django 缓存后端的调用。由于代码库没有实现任何会话或认证系统，在同一浏览器标签页中的多次使用与在不同机器上使用多个用户是无法区分的。 要利用： 1. 将键 A ...