如上图所示,在对于密码字段进行处理时,未对其长度进行限制,从而对于过长的密码字符串(例如长度为10^9)进行md5运算时,会产生大量计算,导致服务器长时间无响应,从而引起ddos漏洞,且此处的hash次数为1024次,此情况可能更为严重 修补方法:对于密码字段长度进行限制并过滤 测试单位:山东大学网络空间安全学院
已修复
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
登录 后才可以发表评论