本文介绍了对Delphi程序的安全审计，重点探讨了程序中的function和procedure的区别，以及如何通过config.ini文件可能导致敏感信息泄露。程序使用SQL Server数据库，存在明文存储和SQL注入风险。此外，还分析了TCP通信中的潜在明文数据抓取问题，以及如何构造恶意SQL语句读取远程服务器信息。文章最后提到了软件登录部分的代码和错误处理机制。
本来想看一下那个第二课Linux提权的，可是文件可能被Micro大佬给被删掉了！！！
专注APT攻击与防御
https://micropoor.blogspot.com/
程序的主要function，与procedure
**注：**Delphi吧操作数据的方法分成了两种，一种是function，另一种是procedure，大致理解为“函数”，“过程”。
Procedure类似于C语言中的无返回值函数，即VOID，而function就是C语言中的有返回值函数，即没有VOID。
程序分为两种连接数据库的模式：
无论是本地模式，还是联网模式，都是读取本地的config.ini配置文件：
（可导致敏感信息泄露，可直连服务器）
继续和数据库连接：配合SQL Server 数据库，直接带入，可以
最低0.47元/天 解锁文章
1268
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
