sql注入考题，利用漏洞django-cve

1、访问Django: the Web framework for perfectionists with deadlines.，可以看到Django的默认页面

然后我们访问Django: the Web framework for perfectionists with deadlines./authentucate查找存在用户

存在用户admin

2、查找密码

利用Burpsuite爆破

可以得到密码为a123123123

3、添加用户信息

 成功添加