漏洞django_debug page_xss django
Django客户端应用1向服务端应用2发送POST请求并接收解析数据
一、应用1发送post请求 def login(url, data): response = requests.post(url, json=data) if response.status_code == 200: result = response.json() print(result) re ......
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
Vue——在Django中配置文件以解决跨域问题
第一步：安装django-cors-headers pip3 install django-cors-headers 第二步：在settings文件中注册app INSTALLED_APPS = [ ... 'corsheaders', ... ] 第三步：添加中间件 MIDDLEWARE = [ ......
django练手（二十）：图标上传页面增加分页的功能
一、思路 前端使用bootstrap的分页组件； 后端使用django自带的分页功能。 二、前端功能实现 bootstrap文档上复制分页代码，粘贴到app-templates-app-avatar.html的合适位置。复制的地址是https://v3.bootcss.com/components/ ......
使用django-easy-audit跟踪Django项目中发生的变更和事件
Django Easy Audit 是一个 Django 应用，它允许你轻松地跟踪你的 Django 项目中发生的变更和事件。它的主要特性包括： 模型改变追踪：自动记录创建、更新或删除任何 Django 模型实例时的变更。这包括记录变更的时间、执行变更的用户以及变更的详细信息。 请求日志：记录每个到 ......
如何在脚本中使用导入django环境？
import os if __name__ == '__main__': os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'dd85.settings') #这句直接去wsgi.py中拷贝过来即可 import django django.setup( ......
Django中使用django-user-agents获取用户请求的代理信息
django-user-agents 是一个用于 Django 框架的 Python 包，它可以帮助你在 Django 应用中轻松地检测用户的设备信息，例如设备类型（手机、平板、桌面）、操作系统和浏览器类型。这个包是基于两个流行的库：user-agents（用于解析用户代理字符串）和 ua-pars ......
Django中使用django-user-agents获取用户请求的代理信息
django-user-agents 是一个用于 Django 框架的 Python 包，它可以帮助你在 Django 应用中轻松地检测用户的设备信息，例如设备类型（手机、平板、桌面）、操作系统和浏览器类型。这个包是基于两个流行的库：user-agents（用于解析用户代理字符串）和 ua-pars ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
vue3 + element-plus 的 upload + axios + django 文件上传并保存
之前在网上搜了好多教程，一直没有找到合适自己的，要么只有前端部分没有后端，要么就是写的不是很明白。所以还得靠自己摸索出来后，来此记录一下整个过程。 其实就是不要用默认的 action，要手动实现上传方式 http-request，然后再传给后端进行各种操作了 这里隐藏了文件展示列表 展示了上传文件的 ......
04django
作业讲解 1.数据展示 2.给按钮附加功能 3.如何明确用户到底想要编辑那条数据 在路由匹配中就应该获取到用户想要编辑的数据主键值 4.点击编辑按纽 应该展示当前数据的编辑页面 通过无名或有名分组获取到用户想要编辑的数据主键值 获取对应的数据对象传递给页面 展示给用户看并提供编辑功能 5.编写删除功 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
django checklist
Launching a website can be an exciting but nerve-wracking experience. With so many moving parts in the website development process, it’s easy to overl ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
美食管理与推荐系统Python+Django网站开发+协同过滤推荐算法应用【计算机课设项目推荐】
一、介绍 美食管理与推荐系统。本系统使用Python作为主要开发语言开发的一个美食管理推荐网站平台。 网站前端界面采用HTML、CSS、BootStrap等技术搭建界面。后端采用Django框架处理用户的逻辑请求，并将用户的相关行为数据保存在数据库中。通过Ajax技术实现前后端的数据通信。 创新点： ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Django quertset、set的序列化
一、几种序列化 import json # 序列化queryset def xuliehuaQueryset(request): querylist = models.LsTable.objects.all() querylist_json = serializers.serialize("json ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
Django加载静态文件
问题 学习django的静态文件加载时，遇到css无法加载，js可以加载的问题，代码如下 <script src="{% static 'js/jquery.min.js' %}"></script> <script src="{% static 'js/bootstrap.min.js' %}"> ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Django数据库连接
点击查看代码 DATABASES = { 'default': { 'ENGINE': 'django.db.backends.mysql', 'NAME': "AaronCool", # 你的数据库名称 'USER': "root", # 你的数据库用户名 'PASSWORD': "Aaron20 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
Django 数据库 查询
1 基本查询 get查询单一结果，如果不存在会抛出模型类.DoesNotExist异常。 all查询多个结果。 count查询结果数量。 2 过滤查询 实现SQL中的where功能，包括 filter过滤出多个结果 exclude排除掉符合条件剩下的结果 get过滤单一结果 查询结果可以排序选择第几 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......