攻击留言板的三把尖刀

• 作者: 昊滨虹
• 来源期刊: 家庭电脑世界
• 学科: 工学
• 关键词: 留言板 入侵检测系统 网络安全 计算机网络
• 年，卷（期）: 2004,（08S）
• 页码范围: 52-53
• 页数: 2页
• 分类号: TP393.08

摘要

乍一看，这段代码似乎没有任何安全漏洞，因为用户如果不给出有效的用户名和密码就无法登录，然而，它偏偏是不安全的。密码验证漏洞的利用方法可以是以下2种：