2015年1月15日
一个由Mysql特性引起的php验证漏洞
摘要： 某php+mysql系统，mysql数据库中有个user表，其中有个code字段，类型是int(11)，这个字段是保存一个随机数，用来找回密码的时候做验证，默认值是0。 找回密码时候的步骤是，首先填写自己邮箱，接收重置密码的邮件，点击链接，访问如下代码：if (!empty($_GET['emai... 阅读全文
posted @ 2015-01-15 10:10 pearlongs 阅读(217) 评论(0) 推荐(0)