CVE-2014-0472

CVE-2014-0472 使用 root@kitploit: docker-compose up -d localhost:8083 にアクセス 参照： https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. ユーザー入力に基づいて URL を構築するビューが 1 つ以上存在する（通常は、アクションの正常完了後にリダイレクト先を示すクエリストリングの "next" パラメータ）。 2. 攻撃者がサーバーの Python インポートパス上に存在するモジュールを 1...