课程信息
课程难度：初级
学习人数：30716
课程状态：已完结-共1节
时长：3分钟
课程介绍
Django是一个开源的Web应用框架，也是CMS（内容管理系统）软件。由Python编写。采用了MVC的框架模式。
近期，Django发布了新版本1.11.5，修复了500页面中可能存在的一个XSS漏洞，在其1.11.4版本中，我们重点关注的就是django/views/debug.py。此文件存在XSS漏洞，恶意访问者可利用其漏洞获取敏感信息，甚至可以威胁到服务器安全。
通过本次课程复现此漏洞，希望同学们了解漏洞原理，学习漏洞利用、以及修复方法。
课程目标
通过本门课程了解Django debug page XSS漏洞原理，学习如何验证漏洞、以及修复方法。
适合人群
白帽子，爱好网络安全人员
课程标签
网站安全
Web安全
Django debug page XSS漏洞 
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×