CVE-2021-35042 Django SQL注入漏洞复现

搭建环境：

 git clone https://github.com/YouGina/CVE-2021-35042.git
cd CVE-2021-35042
再执行./setup.sh

遇到问题

 

 解决问题：pip install --upgrade pip

pip install docker-compose

又提示错误，感谢这篇文章，真解决我的很多问题https://www.cnblogs.com/felixqiang/p/11946644.html

发现我没有docker环境，安装docker环境

• curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -
• echo 'deb https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/ buster stable' | sudo tee /etc/apt/sources.list.d/docker.list
• sudo apt-get update
• sudo apt-get install docker-ce  #输入y，回车是N,遇到的问题和解决方法：https://blog.csdn.net/qq_41094332/article/details/104174534
• sudo apt-get install docker.io

++++++++++++++++++++++++++++++

昨天各种尝试都不对，今天在ubuntu里安装，首先切换中文模式，再安装docker成功，安装docker-compose有问题，用下列命令安装：

• sudo wget https://github.com/docker/compose/releases/download/1.25.4/docker-compose-$(uname -s)-$(uname -m) -O /usr/local/bin/docker-compose
• sudo chmod +x /usr/local/bin/docker-compose