Django GIS SQL注入漏洞（CVE-2020-9402）

什么是Django

Python下有许多款不同的 Web 框架。Django是重量级选手中最有代表性的一位。许多成功的网站和APP都基于Django。
Django 是一个开放源代码的 Web 应用框架，由 Python 写成。

漏洞复现

该漏洞需要开发者使用了GIS中聚合查询的功能，用户在oracle的数据库且可控tolerance查询时的键名，在其位置注入SQL语句。

https://github.com/vulhub/vulhub/blob/master/django/CVE-2020-9402/README.zh-cn.md