2018年8月29日
CVE-2012-2122-Mysql身份认证漏洞及利用
摘要： 一、漏洞简介 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。按照公告说法大约256次就能够蒙对一次。 受影响的产品： All MariaDB and MySQL version 阅读全文
posted @ 2018-08-29 16:22 竹小冉 阅读(4853) 评论(0) 推荐(0) 编辑