DjangodebugpageXSS漏洞(CVE-20

漏洞复现:
1.创建个用户:ip:8000/create_user/?username=
Django debug page XSS漏洞(CVE-20
显示用户已创建。
2.触发漏洞,再次访问ip:8000/create_user/?username=
Django debug page XSS漏洞(CVE-20
3.触发异常:duplicate key value violates unique constraint "xss_user_username_key"
DETAIL: Key (username)=() already exists.
Django debug page XSS漏洞(CVE-20
4.这个异常被拼接进The above exception ({{ frame.exc_cause }}) was the direct cause of the following exception,最后触发XSS。

创新互联公司致力于互联网品牌建设与网络营销,包括网站设计、网站建设、SEO优化、网络推广、整站优化营销策划推广、电子商务、移动互联网营销等。创新互联公司为不同类型的客户提供良好的互联网应用定制及解决方案,创新互联公司核心团队10年专注互联网开发,积累了丰富的网站经验,为广大企业客户提供一站式企业网站建设服务,在网站建设行业内树立了良好口碑。


当前题目:DjangodebugpageXSS漏洞(CVE-20
新闻来源:http://bzwzjz.com/article/joseic.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站制作公司 成都网站建设公司 成都品牌网站建设 重庆网站设计 企业网站建设 定制网站建设多少钱 网站建设公司 企业网站建设 手机网站建设 成都网站建设 定制网站制作 高端定制网站设计 成都企业网站设计 营销型网站建设 成都做网站建设公司 四川成都网站制作 盐亭网站设计 网站建设推广 四川成都网站建设 重庆手机网站建设 高端网站设计推广 高端网站建设