|
最新论坛ＢＵＧ：可合法注册长度为３个字节以下ＩＤ！！
一直以来，ｕｋｅｒ论坛都限制用户只可注册不低于３个字节长度以下的用户名，如违反则不可成功注册。但是自从升级系统以后，却陆陆续续出现了很多个ＩＤ长度少于３的用户。而且均不是ｕｋｅｒ周年庆批准的合法用户。经细查，才发现原来是ｕｋｅｒ的系统ｂｕｇ所造成的。
ｂｕｇ漏洞：
注册用户名时，如注册ＩＤ长度小于３个英文字节，直接申请注册，系统会提醒因长度小于３而注册不成功。但是，如果在注册的时候于原ＩＤ后面添加ｎ个空格，使其整体长度（包括空格）不小于３后，则可成功注册！！
ｂｕｇ分析：
其实这只是一个很简单的编程漏洞，其原理就是在于当系统注册程序ｖｅｒｉｆｙ注册名ｓｔｒｉｎｇ的时候，采取的是直接检查注册的ｓｔｒｉｎｇ是否小于３个字节．这样一来，注册时提交的空格也被算作这个ｓｔｒｉｎｇ的长度了～所以也就通过了用户名不小于３这一条件的限制，而能够成功注册了。。
可能有人会不太明白～～为什么注册的ＩＤ后面有空格，但是注册好以后登陆的时候，却不需要加空格就能登陆，而且发表帖子那里的ＩＤ也都是不待空格的呢？对于这一点，虽然我不是很清楚论坛的内部架构，但是从以前论坛出错时有时候会显示ｍｙｓｑｌ数据库相关问题。所以能够肯定的是论坛采用的是ｍｙｓｑｌ数据库存储所有档案。这样的话，当带有空格的ｓｔｒｉｎｇ被写入数据库的时候～～ｍｙｓｑｌ会自动将所有ｓｔｒｉｎｇ内容的两端空格除去后在写入ｔａｂｌｅ的ｃｏｌｕｍｎ，所以最后存储在论坛数据库里的用户名长度其实是小于３个字节的．加上论坛采用的ａｓｐ系统是不会去检查数据库某个ｃｏｌｕｍｎ的数据长度是多少，所以小于三个字节数据完全可以被合法写入。
至于登陆的时候，当提交ｕｓｅｒｎａｍｅ和ｐａｓｓｗｏｒｄ以后，ａｓｐ只会将这两个ｓｔｒｉｎｇ拿去匹配数据库中相关的数据，然后决定是否给与合法登陆。很不幸的是，之前写入数据库的数据已经是小于３个字节的了。。。——这就是小于３个字节ＩＤ能够注册，也能够合法登陆的原因。
ｂｕｇ解决办法：
其实要解决这个ｂｕｇ是很简单的。甚至只是需要添加一行代码就能完成。但是，既然我们之前作了一些内在的分析，我们也可以通过不同的手段完成。
１．最简单的：在注册ＩＤ的时候，在ａｓｐ验证用户名是否小于３个字节之前，将用ｇｅｔＳｔｒｉｎｇ拿到的原注册ＩＤ（也就是可能带有空格的），采用ｔｒｉｍ（）方法去掉两端空格后，在予做相关验证。
２．通过数据库入手：假设用户名在数据库里的ｃｏｌｕｍｎ名称是ｕｓｅｒｎａｍｅ，我们可以通过ｍｙＳＱＬ的相关设定，将这个ｃｏｌｕｍｎ ｄａｔａ的ｌｅｎｇｔｈ限制在不得小于３。因为ｍｙＳＱＬ会先除去空格在保存档案，所以在这里验证的话，不会出现之前通过ａｓｐ验证的ｂｕｇ．
３，如果还不放心的话，我们在登陆的ａｓｐ页面也可以加入一段代码来完成ｄｏｕｂｌｅ－ｃｈｅｃｋｉｎｇ．我们可将登陆提交的用户名ＩＤ的ｓｔｒｉｎｇ先用ｔｒｉｍ（）去掉空格，再用ｌｅｎｇｔｈ．ｓｔｒｉｎｇ（）来判断它的长度。只有不小于３的才给予通过，进行数据可数据匹配。。。
遗留问题解决办法：
首先，我发了这个帖子之后，我想肯定会有很多用户会抱着试一试或者是别的目的，尝试利用现有ｂｕｇ注册长度小于３的用户名。 这点我已经料到了～嗬嗬～～所以为了这张帖子不给论坛添乱子，以及删除之前非法注册的小于３字节ＩＤ，解决办法如下：
１．通过可视性数据库管理工具（ｅｇ．ｍｙＳＱＬ），打开用户名ＩＤ所在的ｔａｂｌｅ，然后点击用户名所在的那个ｃｏｌｕｍｎ，这样ＩＤ就会顺着内容长度排列。所以１个字节的肯定在最前面，然后是２个字节，如此类推．．．这样的话，管理员就能很轻松的删除不合法的ＩＤ明了。
２．如果论坛的管理系统不是采用的是ｗｉｎｄｏｗｓ平台，二是不具备这些可视型管理工具的平台的话，我们也可以通过程序代码来做到。
ｅｇ．假设ＩＤ所在ｃｏｌｕｍｎ名称是＂ｕｓｅｒｎａｍｅ＂，所在ｔａｂｌｅ叫“ｐｒｏｆｆｉｌｅ”的话，我们可以使用ｓｅｌｅｃｔ ｕｓｅｒｎａｍｅ ｆｒｏｍ ｐｒｏｆｉｌｅ ｗｈｅｒｅ | 
|排行榜|小黑屋|Archiver|UKER.net
( 沪ICP备11021479号-1 ) 
狗仔卡
发表于 2004-5-16 01:17
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
微信
收藏
顶
踩
提升卡
置顶卡
变色卡
抢沙发
显身卡
楼主
