水木社区手机版
- 主题:码农司机们，这是真的吗？
- att
--
FROM 58.49.79.* - 不知道
【 在 animalrain (装逼犯的最高境界是假装不在纽约) 的大作中提到: 】
: 标 题: 码农司机们，这是真的吗？
: 发信站: 水木社区 (Wed Mar 3 16:58:59 2021), 站内
:
: att
:
: [upload=1][/upload]
: --
:
: ※ 来源:·水木社区 http://www.newsmth.net·[FROM: 58.49.79.*]
:
--
FROM 114.253.249.* - 你试一下不就行了
--
FROM 211.94.233.* - 非码农感觉不太可能
--
FROM 223.72.55.* - 不可能,逗你玩的,以为程序员都是吃干饭的?车牌会有这么长的字符串?都会过滤的,中国车牌没有字母O,有数字0
--
FROM 120.244.214.* - 就是服务器要拼接了一段SQL
insert into 违章数据表 values (时间, "识别到的车牌", 违法代号)
正常是
insert into 违章数据表 values (时间, "ZU 0666", 0)
你特意把车牌改成 ZU0666",0);drop table 违章数据表--
这样就会拼出来两条语句
insert into 违章数据表 values (时间, "ZU 0666",0)
drop table 违章数据表 --)
执行了第二条就会删表.
当然现在不用SQL拼接了, 真的要拼也会过滤特殊字符. 不会出这种bug.
--
FROM 180.169.60.* - 这要是被抓到要判刑了吧
--
FROM 223.70.188.* - 扯淡呢，这么低级的攻击数据库方式，十五年前就不好使了
虽然体制内的码农没那么push，但是也没弱到这种程度
现在sql注入攻击基本只存在在课本上了
【 在 animalrain (装逼犯的最高境界是假装不在纽约) 的大作中提到: 】
: 标 题: 码农司机们，这是真的吗？
: 发信站: 水木社区 (Wed Mar 3 16:58:59 2021), 站内
:
: att
:
: [upload=1][/upload]
: --
:
: ※ 来源:·水木社区 http://www.newsmth.net·[FROM: 58.49.79.*]
:
--
FROM 111.206.214.* - 首先摄像头啥数据库你都不知道
人家就是存个文本呢然后excel处理呢…
再次人家可以不给操作库用户drop权限啊…
【 在 animalrain 的大作中提到: 】
: att
: [upload=1][/upload]
--
FROM 114.85.144.* - 自媒体段子
--
FROM 111.201.130.*