漏洞描述:Strapi 是一个开源的 headless 内容管理系统,可将内容的创建与展示进行分离。Strapi 4.10.8之前版本中,由于 Knex 查询允许更改默认前缀,但是未对前缀对应的数据表...
Strapi信息泄露
0x00 漏洞编号CVE-2023-342350x01 危险等级高危0x02 漏洞概述Strapi是一个基于Node.js的无头CMS,它可以让开发者自由选择自己喜欢的工具和框架,同时提供了一个可视化...
关于 ORM 泄漏漏洞和攻击 Django ORM 以泄漏敏感数据的系列文章的第一部分
介绍最近,我们发现了各种与对象关系映射器 (ORM) 的不安全使用有关的漏洞,这些漏洞可能被利用来转储敏感信息。这些问题的出现是因为开发人员认为 ORM 不会受到 SQL 注入的攻击,而没有考虑到允许...