CVE-2019-14234：Django JSONField SQL注入漏洞復現

CVE-2019-14234：Django JSONField SQL注入漏洞復現 你剝開一個很酸的橙子而感到後悔了,可對於橙子來說,那是它的一切. 該漏洞需要開發者使用了JSONField/HStoreField，且用戶可控queryset查詢時的鍵名，在鍵名的位置注入SQL語句。 漏洞概述: Django通常搭配postgresql數據庫，而JSONField是該數據庫的一種數據類型。該漏洞的

>>阅读原文<<