通过北京宽带网免费发送小灵通短信的方法

王朝asp·作者佚名  2006-01-09
窄屏简体版  字體: |||超大  

通过北京宽带网免费发送小灵通短信的方法

访问北京宽带 小灵通 页面,具体地址为:http://www.bbn.com.cn/xlt2.htm

在用户登陆处,填写相关资料

小灵通号:正常应为您自己的小灵通号码,这样您发送一条短信,就收取0.08元的费用,不过这里您

随便填写一个号码即可,这样资费就可以转移到别人的帐上。当然,您也可以填写一个不存在的号码

这样,损失的就只有北京通信了。

密码:这里是关键,要想正确通过登陆,密码应该为 a' or 'a'='a

如果学过SQL语句的朋友,就很好理解了,可能程序中验证用户登陆的语句是这样写的

sql = "Select * From UserTable Where username=' " & username & "' and password='" & password & "'"

所以,我们输入上面的用户名和密码之后,SQL 语句就会变为

sql = "Select * From UserTable Where username='81911234' and password='a' or 'a'='a' "

所以,不管什么用户和密码,因为在条件中有了一个逻辑或'a'='a'永远成立, 所以这个语句执行完以后肯定是有结果返回的

所以,系统就会认为你已经登陆了

这就是我们常说的SQL Injection。

这样就可以登陆成功了

之后,回到当前页面,就可以通过自写短信给朋友发送小灵通短信了

仅供参考,此问题已经通知 北京宽带网 管理员,可能在您测试的时候,该问题已经得到修补

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航