漏洞信息漏洞来源：https://hackerone.com/reports/2644244官方安全公告：https://www.djangoproject.com/weblog/…
闲言碎语最近公司要求检查公司网站首页是否被挂了暗链，网上查了下对应脚本较少且，于是就写了一个关于获取网站的链接的脚本，随着要求的不断增加，再加上一些天马行空的想象，最后写了一款UR…
后续有时间会持续更新补充，当前整理为一些重点漏洞的，如下：命令注入、代码注入、不安全的反序列化、sql注入、任意文件下载、文件上传（文件操作）、XXE、SSRF、XSS、直接重定向…