漏洞描述 问题出在UserCenter.Pages.DLL中的Register，注册流程逻辑有问题，具体如下： 1.程序先把用户名带入数据库中查询，如果用户名没有重复，进入第二步； 2.再在远程检测用户名中是否含有非法字符，如果没有，则进入第三步； 3.将新注册的用户插入数据库。 由于在进行第一步的时候，程序没有进行任何处理就带入数据库中查询，那么就可以进行渗透了。 Example: http:/…