格格党

手机浏览器扫描二维码访问

第190章（第2页）

“咦，万能密码就能进？这安全不行啊，还敢做这么大方的平台？”

“万能密码？又是引号又是or又是1的，怎么就成万能了？”

谢尽华看着闪烁的“erna”

“password”

后面的文字，有些惊讶。

柯余声抬起头，做起了认真的小老师。

“喏，这个输入框里面可以输入字符串，点击提交之后，它会把字符串作为参数传递到后台并赋值。

但这个过程中他没有过滤掉单引号，所以会把我的字符串的第一位单引号当做是输入结束的单引号，并把后面的内容当做是正常代码执行，从而强迫它为真，与数据库中的用户信息匹配，就登陆成功了。”

柯余声看了一眼认真听课的谢尽华。

“有些漏洞稍微隐蔽，不限制使用字符，往数据库传的时候只是进行转义而不是过滤，但在读取回来的时候未转义，就产生漏洞让我们注入，这叫做二次注入。

这时候利用这一点，就可以修改他们的密码。”

他忽而笑道：“这些还算是比较基础的sql注入，谢先生要是想学包教包会呀。”

“算了，看到这些密密麻麻的，有点头大。”

谢尽华试图理解这些掺杂着专业名词的句子，大脑却显得十分抗拒，完全转不动。

“随时想学，随时待命！

不过谢先生，今天我可能……回不去家了。”

谢尽华压低声音说道，“那你要记得按时吃饭，还有隔一段时间休息。

我原本准备下午跟你收拾东西，明天早上就报道的。

需要我陪的话……”

“我这没关系的，你先回去吧，谢先生。

另外，拜托你收拾一下行李，还有给忱叔和萌萌的纪念品，到时候麻烦你转交。

嗯……我家钥匙带了吧？”

柯余声歪过头小声道。

“有的，和我家钥匙……挂在一起。”

柯余声忽然转过身，拍拍谢尽华的肩膀，神色温和，“好，那辛苦你啦。”

谢尽华则轻笑，“记得我的话，别再让人担心。

我先走了。”

“放一百八十个心！

我这边完事给你发消息！”