Django sql注入漏洞

1、访问Django: the Web framework for perfectionists with deadlines.，可以看到Django的默认页面

访问Django: the Web framework for perfectionists with deadlines./authentucate查找存在用户

 

 

存在用户admin

 

2、查找密码

利用Burpsuite爆破

 

可以得到密码为a123123123

3、添加用户信息

 

添加成功