最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Jsp万能密码漏洞修复例子
时间:2022-11-14 23:25:31 编辑:袖梨 来源:一聚教程网
如果网站出现这种“万能密码”漏洞该怎么办呢
'or'='or' 漏洞修复 方法有很多在这里介绍两种,咱们使用第2种
方法1: Replace过滤字符
解决方法:查找login.asp下的
代码如下 | 复制代码 |
username=request.Form("name") pass=request.Form("pass") |
修改为:
代码如下 | 复制代码 |
username=Replace(request.Form("name"), "'", "''") pass=Replace(request.Form("pass"), "'", "''") |
语法是屏蔽'和''字符来达到效果.
下面我把一个有万能密码的bug程序进行修改
代码如下 | 复制代码 |
public String login() |
修复之后的代码:
代码如下 | 复制代码 |
public String login() |
相关文章
- 无畏契约源能行动雷兹怎么玩-雷兹实战玩法教学 07-10
- 币安交易所APP - 币安交易所app无法安装 07-10
- 启迪人生的励志经典语录 07-10
- 捞女游戏终是错过结局怎么解锁-捞女游戏终是错过结局解锁攻略 07-10
- 捞女游戏怎么进入第二章 捞女游戏怎么解锁第二章 07-10
- 德国银行业巨头将推出加密货币托管服务 07-10