-
黑客入門級操作！萬能密碼直接登錄系統(tǒng)
登錄網(wǎng)站時，一般都需要先注冊，提供賬號和密碼，下次登錄時，如果賬號和密碼相匹配則能登錄成功，相反則無法登錄。 但很多人應(yīng)該有過忘記密碼的經(jīng)歷，這時該如何登錄呢？答案是「萬能密碼」。 萬能密碼，簡單來說就是可以登錄任意網(wǎng)站的密碼，它并不是一個真正意義上的密碼，而是一個擁有「不同變體的格式」。 萬能密碼是一個比較老的漏洞，都是利用SQL語法來注入，其實這也是注入的一種，都是因為提交字符未加過濾或過濾不嚴(yán)格而導(dǎo)致的。 雖然該漏洞比較老，但至今仍有很多網(wǎng)站管理員不夠重視，再加上該漏洞比較簡單，任何一個安…
