如上图所示，在对于密码字段进行处理时，未对其长度进行限制，从而对于过长的密码字符串(例如长度为10^9)进行md5运算时，会产生大量计算，导致服务器长时间无响应，从而引起ddos漏洞，且此处的hash次数为1024次，此情况可能更为严重
修补方法：对于密码字段长度进行限制并过滤
测试单位：山东大学网络空间安全学院