CVE-2021-35042

QuerySet.order_by()의 신뢰할 수 없는 입력을 통한 SQL 인젝션

설정:

다음을 사용하여 인스턴스를 시작하세요: docker-compose up

이제 다음 URL을 열어 샘플 데이터를 로드하세요:

http://localhost:8000/vul_app/setup

그런 다음 취약한 페이지로 이동하세요: http://localhost:8000/vul_app/

다음 위치에서 매개변수를 악용하세요: http://localhost:8000/vul_app/?order_by=name