Django debug page XSS漏洞（CVE-20
admin
2023-01-30 12:46:41
0次

漏洞复现：
1.创建个用户：ip:8000/create_user/?username=
Django debug page XSS漏洞（CVE-20
显示用户已创建。
2.触发漏洞，再次访问ip:8000/create_user/?username=
Django debug page XSS漏洞（CVE-20
3.触发异常：duplicate key value violates unique constraint "xss_user_username_key"
DETAIL: Key (username)=() already exists.
Django debug page XSS漏洞（CVE-20
4.这个异常被拼接进The above exception ({{ frame.exc_cause }}) was the direct cause of the following exception，最后触发XSS。

上一篇：一次客户防火墙配置导致业务故障分析

下一篇：Discuz!X前台任意文件删除漏洞重现

相关内容

热门资讯

终于明白“乐斗小院怎么装挂？”... 终于明白“乐斗小院怎么装挂？”(太坑了果然有挂)您好，乐斗小院这个游戏其实有挂的，确实是有挂的，需要...
【第一消息】“微壳字牌开挂神器... 您好：微壳字牌这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这款游戏...
玩家最新攻略“陕西三带怎么开挂... 家人们！今天小编来为大家解答陕西三带透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里买很...
玩家攻略科普“新蛮王牛牛有挂吗... 玩家攻略科普“新蛮王牛牛有挂吗？”(透视曝光猫腻)您好，新蛮王牛牛这个游戏其实有挂的，确实是有挂的，...
【今日要闻】“夜猫麻将到底有挂... 【今日要闻】“夜猫麻将到底有挂吗？”(原来真的有挂)您好，夜猫麻将这个游戏其实有挂的，确实是有挂的，...
今日重磅消息“泸州大贰有没有挂... 家人们！今天小编来为大家解答泸州大贰透视挂怎么安装这个问题咨询软件客服徽9784099的挂在哪里买很...
终于明白“葫芦三娃是不是有挂？... 您好：葫芦三娃这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9752949】很多玩家在这款游戏...
重磅消息“杭州麻将有挂吗？”(... 有 亲，根据资深记者爆料杭州麻将是可以开挂的，确实有挂（咨询软件无需打开...
最新引进“新玉海楼茶苑到底有挂... 有 亲，根据资深记者爆料新玉海楼茶苑是可以开挂的，确实有挂（咨询软件无需...
闫学晶曾自曝儿子读中戏“新疆班... 封面新闻记者 谢杰近日，演员闫学晶继直播“哭穷”引发争议、账号被限制关注后，再陷风波——儿子林傲霏中...