CVE-2021-35042

通过 QuerySet.order_by() 不可信输入进行 SQL 注入

设置：

使用以下命令启动实例： docker-compose up

现在打开以下 URL 以加载示例数据：

http://localhost:8000/vul_app/setup

然后访问存在漏洞的页面： http://localhost:8000/vul_app/

在以下位置利用参数： http://localhost:8000/vul_app/?order_by=name