未开启cookie无法登录使用i春秋的完整服务,请设置开启浏览器cookie

进入春秋云实企安殿 进入助教后台
课程库  >   知识体系   >   Django debug page XSS漏洞   >   Django debug page XSS漏洞

试看结束,请登录后观看完整视频

目录
实验
课件
关注(81
点赞(2
Django debug page XSS漏洞
课程目录
课程讨论(0
CQ实验室
关注(19015
好评度
97%
课程节数
1221
课程信息

课程难度:初级

学习人数:30902

课程状态:已完结-共1节

时长:3分钟

课程介绍

Django是一个开源的Web应用框架,也是CMS(内容管理系统)软件。由Python编写。采用了MVC的框架模式。

近期,Django发布了新版本1.11.5,修复了500页面中可能存在的一个XSS漏洞,在其1.11.4版本中,我们重点关注的就是django/views/debug.py。此文件存在XSS漏洞,恶意访问者可利用其漏洞获取敏感信息,甚至可以威胁到服务器安全。

通过本次课程复现此漏洞,希望同学们了解漏洞原理,学习漏洞利用、以及修复方法。

课程目标
通过本门课程了解Django debug page XSS漏洞原理,学习如何验证漏洞、以及修复方法。
适合人群
白帽子,爱好网络安全人员
课程标签

网站安全

Web安全

Django debug page XSS漏洞
×

课程评价×

课程与描述相符:非常满意

课程内容的价值:非常满意

老师讲解与表达:非常满意

为了提供倍速播放、断点续看、学习时长记录等功能,推荐您使用Chrome、Firefox浏览器,点击下载 Chrome Firefox

在线支付
请在新打开的页面完成支付

支付完成前请不要关闭本页面

支付完成