Django < 2.0.8 任意URL跳转漏洞
by ADummy
0x00利用路线
直接url打
0x01漏洞介绍
Django默认配置下，如果匹配上的URL路由中最后一位是/，而用户访问的时候没加/，Django默认会跳转到带/的请求中。（由配置项中的django.middleware.common.CommonMiddleware、APPEND_SLASH来决定）。在path开头为//example.com的情况下，Django没做处理，导致浏览器认为目的地址是绝对路径，最终造成任意URL跳转漏洞。
如果django.middleware.common.CommonMiddleware和APPEND_SLASH设置都启用，并且项目的URL模式可以接受以斜杠结尾的任何路径，则对该站点恶意制作的URL的请求可能导致重定向到另一个站点，从而启用网络钓鱼和其他攻击。
影响版本
Django < 2.0.8
0x02漏洞复现
访问http://your-ip:8000//www.example.com，您将被重定向到//www.example.com/
