框架缺陷

Django漏洞的详细分析如下：1. Django < 2.0.8 任意URL跳转漏洞（CVE-2018-14574）漏洞详情复现过程 在Django默认配置下，如果匹配上的URL路由中最后一位是/，而用户访问的时候没加/，Django默认会跳转到带/的请求中，在path开头为//example.com的……