利用注入查看密码和相应的防御方法

• 作者: 610548422
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 密码框 防御方法 PASSWORD 查看器 文本框 消息 ES 发送
• 年，卷（期）: 2008,（9）
• 页码范围: 118-119
• 页数: 2页
• 分类号: TP316

摘要

密码是个永恒的话题。因为密码非常重要，所以网上便出现了各种各样的星号密码查看器，但大多是换汤不换药，主要用法都差不多。密码查看就是发送EM_SETPASSWORDCHAR消息去掉密码框的ES—PASSWORD风格，使其变得和普通文本框一样，之后发送WM—GETTEXT消息就可以得到内容了。