如何进行Django JSONField，HStoreField SQL注入漏洞分析

本篇文章给大家分享的是有关如何进行Django JSONField，HStoreField SQL注入漏洞分析，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。

一、前言

Django是一个开放源代码的Web应用框架，由Python写成。采用了MTV的框架模式，即模型M，视图V和模版T。它最初是被开发来用于管理劳伦斯出版集团旗下的一些以新闻内容为主的网站的，即是CMS（内容管理系统）软件，并于2005年7月在BSD许可证下发布。

二、漏洞简介

Django 在2019年8月2日进行了安全补丁更新, 修复了4个CVE, 其中包含一个SQL注入漏洞。

三、漏洞危害

经斗象安全应急响应团队分析，攻击者可以通过精心构造的请求包攻击使用了脆弱版本Django框架的服务器，攻击成功将会导致SQL注入漏洞，泄露网站数据信息。

四、影响范围

产品

Django

版本

Django 2.2.x < 2.2.4

Django 2.1.x < 2.1.11

Django 1.11.x < 1.11.23

版本

Django

五、漏洞复现

暂无

六、修复方案

1.升级Django版本到2.2.4，2.1.11，1.11.23

2.WAF中添加拦截SQL攻击的规则

以上就是如何进行Django JSONField，HStoreField SQL注入漏洞分析，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注行业资讯频道。