为什么用户密码在调试模式下看起来不同并插入到sql

Question

如何更改％USER-Password值，就像我查看调试模式Access-Request？

一样

这样的调试模式： ＆＃34;用户密码=＆＃34; 2ixxigux +＆＃34;＆＃34;

当像这样插入sql时：

＆＃34; [sql] expand：％{User-Password} - ＆gt; 2ixxigux = 2B＆＃34;

由于

Answer 1

SQL模块仅允许在SQL查询中使用有限的字符集进行值替换。 FreeRADIUS v4.0.x（截至13/09/17未发布）在这方面略胜一筹，因为如果SQL库提供了一个转义函数，那么就会调用该函数。

在这种情况下值不同的原因是因为“+”不在默认的安全字符列表中，因为它是转义的（格式为=<hex><hex>）。

您可以使用safe_characters中的raddb/mods-available/sql配置项更改允许的字符，请参阅here。注意不要允许可以在SQL注入攻击中使用的字符。