争（下）

“幸不辱使命。”

等谢尽华不想再干这一行的时候，他大概可以进军娱乐圈，以绝对过硬的声音和颜值，以及绝对精湛的演技秒杀一众流量小鲜rou，用实力证明自己。

但是娱乐圈水太深，不适合纯粹的谢先生。

“谢先生你真的超级棒！”柯余声扯着嗓子，夸张得要破音，只是淡定地坐在设备前头，托着下巴向他笑嘻嘻。

我家男人绝对可信，这完全就是意料之中嘛！跟着大家起个哄，顺便夸一夸！

“你啊，就别和我客气了。其实我很能理解小金，不论是骨子里的卑微，还是对金钱的向往。”谢尽华从被夸耀的光环中悄然抽身，俯下身子，胳膊撑在椅背上，在柯余声耳边问，“他们去整理线索，联系银行，你现在呢？”

“我啊……先花半个小时手动把那个贷款软件翻个底儿掉！嗯……我先看看能不能注入吧，等会儿我扫一下……”柯余声指着屏幕上的代码嘀嘀咕咕，输入了一串串指令，没过一会儿，忽然开始吐槽。

“咦，万能密码就能进？这安全不行啊，还敢做这么大方的平台？”

“万能密码？又是引号又是or又是1的，怎么就成万能了？”谢尽华看着闪烁的“username”“password”后面的文字，有些惊讶。

柯余声抬起头，做起了认真的小老师。

“喏，这个输入框里面可以输入字符串，点击提交之后，它会把字符串作为参数传递到后台并赋值。但这个过程中他没有过滤掉单引号，所以会把我的字符串的第一位单引号当做是输入结束的单引号，并把后面的内容当做是正常代码执行，从而强迫它为真，与数据库中的用户信息匹配，就登陆成功了。”

柯余声看了一眼认真听课的谢尽华。

“有些漏洞稍微隐蔽，不限制使用字符，往数据库传的时候只是进行转义而不是过滤，但在读取回来的时候未转义，就产生漏洞让我们注入，这叫做二次注入。这时候利用这一点，就可以修改他们的密码。”

他忽而笑道：“这些还算是比较基础的sql注入，谢先生要是想学包教包会呀。”

“算了，看到这些密密麻麻的，有点头大。”谢尽华试图理解这些掺杂着专业名词的句子，大脑却显

本章未完，请点击下一页继续阅读！ 第1页 / 共5页