登录网站时，一般都需要先注册，提供账号和密码，下次登录时，如果账号和密码相匹配则能登录成功，相反则无法登录。 但很多人应该有过忘记密码的经历，这时该如何登录呢？答案是「万能密码」。 万能密码，简单来说就是可以登录任意网站的密码，它并不是一个真正意义上的密码，而是一个拥有「不同变体的格式」。 万能密码是一个比较老的漏洞，都是利用SQL语法来注入，其实这也是注入的一种，都是因为提交字符未加过滤或过滤不严格而导致的。 虽然该漏洞比较老，但至今仍有很多网站管理员不够重视，再加上该漏洞比较简单，任何一个安…