Django框架深陷危机：CVE-2025-64459漏洞原理与利用深度剖析
Django 是一个广泛使用的 Python Web 框架，它通过对象关系映射层让开发者能够使用熟悉的 Python 语法来查询数据库。然而，当用户输入未经任何验证就直接传递给 ORM 调用时，这种便利性就会变成一个巨大的安全隐患。
具体来说，一些应用程序会将请求参数字典直接展开，并传递给 filter()、exclude() 或 get() 等 ORM 方法。例如，使用 filter(**request.GET.dict()) 这样的代码，会在不经意间为攻击者提供一个入口，使其能够提供内部的查询控制参数。
这里存在一个严重漏洞，攻击者可以通过注入特制的查询参数（如 _connector 和 _negated）来操纵 ORM 调用。通过操控查询子句的组合方式或逻辑取反，攻击者能够改变数据库查询的逻辑结构，从而实现对数据的未授权访问、绕过身份验证，甚至提升权限。该漏洞被评定为高危，其CVSS评分约为9.1，并且在许多常见的编码模式中极易被利用。
本实验将详细解释该漏洞的成因，展示如何在代码库中识别出存在风险的编码模式，并在一个隔离的实验室环境中演示实际的漏洞利用过程。您可以通过以下链接访问该实验：TryHackMe | Django: CVE-2025–64459 | WriteUp CSD0tFqvECLokhw9aBeRqlqpV9HmVthYhy7dVA9QO6qip/hMbrSMsW6CMgrTSd2B03pJIQg0zaMYKsNr+b1lUqlC032d1Kun6LEbzTneQl0=
