最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Jsp万能密码漏洞修复例子
时间:2022-11-14 23:25:31 编辑:袖梨 来源:一聚教程网
如果网站出现这种“万能密码”漏洞该怎么办呢
'or'='or' 漏洞修复 方法有很多在这里介绍两种,咱们使用第2种
方法1: Replace过滤字符
解决方法:查找login.asp下的
代码如下 | 复制代码 |
username=request.Form("name") pass=request.Form("pass") |
修改为:
代码如下 | 复制代码 |
username=Replace(request.Form("name"), "'", "''") pass=Replace(request.Form("pass"), "'", "''") |
语法是屏蔽'和''字符来达到效果.
下面我把一个有万能密码的bug程序进行修改
代码如下 | 复制代码 |
public String login() |
修复之后的代码:
代码如下 | 复制代码 |
public String login() |
相关文章
- 《QQ》群主转让给管理员方法 07-10
- swap的价格和价值 07-10
- 为什么有些微信公众号能拿下数千万的风投你却不行? 07-10
- 剑星蝴蝶拍照位置在哪-剑星蝴蝶拍照地点 07-10
- Win11家庭版如何转换到专业版 Win11家庭版升级专业版的方法 07-10
- 鼓励人加油的话精选22句 07-10