利用漏洞django-cve

1.进入网站

2. 在网站后加admin

 3.先输入通用用户名，admin

开始抓取密码，进行爆破

4.密码通用密码a123123123

5 进入界面添加用户

6.用户名设置自己的名字

7.设置一个密码，添加用户成功

8.修改个人信息，并为自己获得管理员权限