ZyZyZzz
V2EX  ›  问与答

是我孤陋寡闻了?注册帐号时密码里有 and 算非法字符?

  •  
  •   ZyZyZzz · Sep 20, 2016 · 3216 views
    This topic created in 3696 days ago, the information mentioned may be changed or developed.
    注册某检疫局帐号时密码用的汉语拼音,然后提示
    “请不要输入非法的字符”
    一脸的黑人问号好吗???!
    试了好几次才发现 元音 an + 的 de 就会报错

    然后果断把 andand 敲进去……
    “请不要输入非法的字符”

    尝试输入#¥%!@
    居然没提示!

    …… mdzz ,怕注入就这么玩?你让“#¥%!@”这些情何以堪!
    3 replies  •  2016-09-20 23:32:45 +08:00
    alore
    alore
    Sep 20, 2016
    1
    “检疫“、”局”,这两字词已经告诉你答案了。
    zhujinliang
    zhujinliang
    Sep 20, 2016 via iPhone
    2
    有可能是明文存库
    wdlth
    wdlth
    Sep 20, 2016
    3
    估计是引入了某“防注入”文件吧……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1339 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 19:23 · PVG 03:23 · LAX 11:23 · JFK 14:23
    ♥ Do have faith in what you're doing.