django - 第 11 | CN-SEC 中文网

安全文章

CVE-2020-7471：Django SQL注入漏洞复现

上方蓝色字体关注我们，一起学安全！作者：蚂蚁@Timeline Sec本文字数：1435阅读时长：4～5min声明：请勿用作违法用途，否则后果自负0x01 简介Django是一个由python编写的开...

12月04日29 views评论

安全开发

对于Python程序员来说，进行Web开发有很多现成的框架可供使用，而Django可能是最全面、同时最受欢迎的一个。世界上最大的在线视频网站YouTube、最大的图片分享网站Instagram，都使用...

08月22日213 views评论

在本文中，我们将学习如何在Django项目中设置电子邮件。Django使发送电子邮件变得方便，并提供了满足我们需求的各种方法。在我们开始之前，我们必须在settings.py文件中设置电子邮件设置。E...

08月16日安全闲碎388 views评论

安全工具

（给Python开发者加星标，提升Python技能）来源：开源中国Django 3.1 已经发布。此版本亮点包括：进一步支持异步视图与异步中间件。要开始使用异步视图，需要声明一个视图&nb...

08月10日186 views评论

安全开发

这篇文章将构建一个提供音乐的简单音乐API。我将选择Django rest框架，因为它易于开发。开发目标：在本教程结束时，将拥有一个简单的音乐API，具有用户管理（登录，注册）和JSON Web令牌（...

08月09日646 views评论

0x00 背景最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt不太好吧，更重要的是对django的安全造成了极大的威胁。 0x0...

11月21日moonsec_com398 views评论

安全文章

这是一篇Code-Breaking 2018鸽了半年的Writeup，讲一讲Django模板引擎沙箱和反序列化时的沙箱，和如何手搓Python picklecode绕过反序列化沙箱...

06月02日643 views评论