security vulnerability in mysql/mariadb 在知道使用者名稱的情況下（如root），直接反覆重試（平均大約256次）即可登入。
受影響的版本：
all mariadb and mysql versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
mariadb versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
mysql versions from 5.1.63, 5.5.24, 5.6.6 are not.
**********==== 補充說明 ***************===
這個問題和 memcmp() 這個函式的返回值有關係。目前知道的情況來看，gcc 自帶的 memcmp 是安全的，bsd libc 的 memcmp 是安全的。linux glibc sse 優化過的 memcmp 會有這個問題。
測試指令碼
$ for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done
mysql>
（9）SQL的注入（致命的漏洞）
使用者登陸 的時候進行賬戶驗證輸入特殊的格式和字元會觸發乙個漏洞，不需要密碼直接登入成功 import pymysql username input 請輸入賬號 password input 請輸入密碼 conn pymysql.connect host localhost user root pa...
致命Bug 軟體缺陷的災難與啟示
隨著網際網路 思維越來越熱，人們對其的期待也越來越大，代表了無限可能與領域。就是在這樣的環境下，我們的生活也正發生著改變。現代社會中，我們周圍到處都是計算機，從電子鎖到汽車與飛機，都離不開計算機。水能載舟，亦能覆舟，我們必須要充分利用計算機的作用給社會謀福利，單亦要訊息其帶來的 如果我們所設計的軟體...
DVR登入繞過漏洞
背景說明 個人方面沒什麼意圖，主要之前有一次要做個賦能，順口講了一下，其實很簡單，就簡單記錄一下。此漏洞通過修改 cookie uid admin 以此訪問特定dvr的控制面板，並可以返回此裝置的明文管理員憑證。實驗過程 fofa搜尋特徵 longin.rsp 利用方式 curl http url ...