将CPB2杀于无形

• 作者: 红衣刺客
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SQL ASP论坛 用户密码 MD5 程序编写 .NET 加密 无形 商业 市场
• 年，卷（期）: 2004,（9）
• 页码范围: 37-39
• 页数: 3页
• 分类号: TP393

摘要

CPB2论坛是由http：／／www．pwsite．net／(动力在线)开发的一款ASP论坛，它有2个版本Access是免费版，SQL是商业版。CPB2在国内也有一部分市场，其界面风格很不错。程序编写者有一定的安全意识，避免了一些较为明显的SQL Injection漏洞。它的数据库用户和密码采用的是MD5加密，即使找到注入点利用起来也是相当麻烦。有什么办法可以直接修改任意用户密码呢?这就是本文的目的了。