栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Python

Django注入

Python 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

Django注入

Django靶场Django: the Web framework for perfectionists with deadlines.

要求:

sql注入考题,利用漏洞django-cve_2019_14234,向系统里写一个以自己班级名字命名的文件。

1.进入靶场出现界面
       

 由下图可知,存在用户admin

          

2.用户登录 

进入登录界面 ,已知信息 用户admin 未知信息 密码 

使用Burpsuite专业版进行爆破

2.1Burpsuite爆破

  在kali中抓包需在kali自带浏览器打开代理功能   

 

 

 

 

 

 

 

 

 

 

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/883949.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号