Django任意代碼執行0day漏洞分析

從Django的SECTET_KEY到代碼執行。Django是一個可以用於快速搭建高性能，優雅的網站的平臺，由Python寫成。 採用了MVC的軟件設計模式，即模型M、視圖V和控制器C。它最初是被開發來用於管理勞倫斯出版集團旗下的一些以新聞內容爲主的網站的，即是CMS（內容管理系統）軟件。並於2005年7月在BSD許可證下發布。 最近在進行網站代碼審查的過程中，發現某些產品由於session使用不

>>阅读原文<<