A. 現在的網站攻擊除了DDOS和sql注入還有別的什麼實用的方法
還有CC攻擊、旁註 、溢出、iis 解析漏洞、cookie 欺騙 、萬能密碼、 資料庫入侵、FTP攻擊、VPN攻擊等等，滲透方法很多，不過，得提醒樓主，研究學習可以，犯法的事可不能幹啊。
B. SQL注入中的高級萬能密碼
賬號 '' or '1'='1' 密碼隨便輸 不過基本進去也沒什麼用 獲取不到登陸人的信息
C. 求幫忙構造SQL注入萬能密碼
整天想些沒用的，但凡有一點經驗的程序員，在字元串前面加個@，什麼注入都沒用。這么廣為人知的攻擊方式，只有初學者才會犯。
D. 誰能通俗易懂的說下SQL注入的危害和最簡單的解決辦法(php)
不是行不通了，這種萬能密碼是需要一定條件的
sql注入危害可大可小
大了說，可以進一步控制的你web伺服器，盜取帳號密碼，篡改你的web頁面。
小了說，只能瀏覽一些已知的數據（比如刪查改分別使用不同的用戶可以有一定防範效果）
解決方法的話，建議使用成熟的資料庫框架或者通過格式化之後在帶入資料庫執行。
E. 熟悉SQL注入的高手進來看下
獲得的信息是，這個網站安全措施還可以，放棄注入嘗試。
F. 手動sql注入常用的語句有哪些
1.判斷有無注入點
; and 1=1 and 1=2
2.猜表一般的表的名稱無非是admin adminuser user pass password 等..
and 0<>(select count(*) from *)
and 0<>(select count(*) from admin) —判斷是否存在admin這張表
3.猜帳號數目 如果遇到0< 返回正確頁面 1<返回錯誤頁面說明帳號數目就是1個
and 0<(select count(*) from admin)
and 1<(select count(*) from admin)
4.猜解欄位名稱 在len( ) 括弧裡面加上我們想到的欄位名稱.
G. 如何防止sql注入，常用的方法和優缺點
一般都是用關鍵字對比和正則表達式檢測那些不能出現在當前SQL語句中的關鍵字，因不同的資料庫系統SQL語句有差別，缺乏通用的方法。
H. 風險:1.存在弱口令,利用弱口令admin/admin123成功登錄系統 ,可查看超過500條
摘要 首先的話，也分析了很久，從基礎的信息收集完後就開始了滲透，此時我把目標看向了後台地址，對於後台地址有很多方法測試，目錄爆破攻擊、sql注入攻擊或者萬能密碼，弱口令、以及字典撞庫，還有js文件掃描，因為JS文件我們在滲透測試中也是經常用到的東西，有時候我們可以在JS文件中找到我們平時看不到的東西，以及常見的框架漏洞，在這里用了弱口令123，123456成功登陸系統。