“小顾，这是……怎么回事？你没输密码怎么进去的？”

        “苏叔叔，这其实是个很简单却又很低级的逻辑漏洞，行话叫SQL注入。”

        顾屿拿起那个橘子，在手里抛了抛，语气轻松得像是在讲睡前故事：

        “打个比方，您这系统就像个看大门的保安。正常情况下，我要进去，保安会问我要通行证。我有证，他才放行。”

        “但这个刘经理设计的保安，脑子有点直，或者是缺根筋。”

        顾屿指了指屏幕上那串字符，嘴角勾起一抹嘲弄的弧度：

        “我没有给他通行证，而是对他说了句废话。我跟他说：‘不管我有没有证，反正1等于1是真理，这没错吧？’。”

        “这保安一琢磨，哎，1确实等于1啊，这是铁律啊！既然这句话是对的，那行，大爷您里面请。”

        顾屿两手一摊：

        “就这么简单。这就是所谓的‘万能钥匙’。只要逻辑判断里有一个条件为真，这系统就默认全盘通过，连密码都不看一眼。”

  The content is not finished, continue reading on the next page