请教asp问题，高手进(200分)

new-bird · 2003-06-09

请问一个asp做的密码进入页面
就是要输入用户名密码。。一个不要用户名，只要密码。
请问最新用什么方法能进入，不一定要破解，只能进去就行呀。
我用以前特殊符号都不行，比如说+or 1=1什么的
有没有相关暴力破解的以前有看过

wangxd · 2003-06-09

你如果用+or 1=1能进去，说明它的密码验证不完善，也就是说它是根据返回记录数如果
不为0，你就能进去。但如果验证是将返回的数据的密码和你输入的密码比较你就不行了。