2021年5月19日
Mysql 身份认证绕过漏洞（CVE-2012-2122）
摘要： 1、介绍 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 2、受影响版本 MariaDB versions from 阅读全文
posted @ 2021-05-19 09:43 1jzz 阅读(381) 评论(0) 推荐(0) 编辑