你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
聊一聊Django这个SQL注入漏洞CVE-2022-34265，这个注入出现在Trunc和Extract两个ORM函数的第二个参数lookup_var处。
首先是Trunc，这个函数用于“切......
图片
这几天研究了一下Confluence的RCE，CVE-2022-26134，核心原理是一个OGNL表达式注入漏洞。在去年的时候也出过一个OGNL表达式注入CVE-2021-26084。
去年出......