网站后台绕过

  网站后台绕过

猜测网站的后台管理地址（.../admin）或者使用后台扫描工具对目标网址进行扫描进入后台登录页面。

御剑孤独工具后台扫描结果

输入特殊字符（例如'），点击登录，查看登录界面的反馈， 如下图：

根据反馈结果可以构造永真的SQL语句（'or 1 or'）绕过登录界面。 

 万能密码原理

当语句编写如下时：

 

当我们输入相应正确的用户名和密码时，就可以登陆进去，错误的，时无法登陆的。但是这个验证机制可以通过SQL语句来构造一个特殊的”字符串“通过验证。 <