[Django]CVE-2019-14234
| ID： | 6583 |
|---|---|
| 标题： | [Django]CVE-2019-14234 |
| 描述： | https://github.com/vulhub/vulhub/blob/master/django/CVE-2019-14234/ |
| 类型： | Real |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[Django]CVE-2019-14234 |
| 赛事： | Django |
| 年度： | None |
| Flag值： | Django的CVE-2019-14234漏洞是由于JSONField/HStoreField在生成SQL语句时通过字符串拼接导致的SQL注入风险，攻击者可通过控制查询键名注入恶意SQL代码，影响版本包括Django 1.11.x（<1.11.23）、2.1.x（<2.1.11）、2.2.x（<2.2.4） |
| writeup： | https://zhuanlan.zhihu.com/p/124952741 |