复现Django SQL注入漏洞CVE2020-7471

0x00，复现前言     是的，我又来了一个漏洞复现，这个复现我觉得还是有点曲折的，大部分都是配置环境的坑，别的地方基本上没有什么坑可以跳，除非是自己没有补充维生素B₁然后走夜路导致的（那咱也没办法）。 0x01，漏洞介绍        漏洞描述：如果将不受信任的数据用作StringAgg分隔符，则1.11.28之前的Django 1.11、2.2.10之前的2.2和3.0.3之前的3.0允许进

>>阅读原文<<