A. 现在的网站攻击除了DDOS和sql注入还有别的什么实用的方法
还有CC攻击、旁注 、溢出、iis 解析漏洞、cookie 欺骗 、万能密码、 数据库入侵、FTP攻击、VPN攻击等等，渗透方法很多，不过，得提醒楼主，研究学习可以，犯法的事可不能干啊。
B. SQL注入中的高级万能密码
账号 '' or '1'='1' 密码随便输 不过基本进去也没什么用 获取不到登陆人的信息
C. 求帮忙构造SQL注入万能密码
整天想些没用的，但凡有一点经验的程序员，在字符串前面加个@，什么注入都没用。这么广为人知的攻击方式，只有初学者才会犯。
D. 谁能通俗易懂的说下SQL注入的危害和最简单的解决办法(php)
不是行不通了，这种万能密码是需要一定条件的
sql注入危害可大可小
大了说，可以进一步控制的你web服务器，盗取帐号密码，篡改你的web页面。
小了说，只能浏览一些已知的数据（比如删查改分别使用不同的用户可以有一定防范效果）
解决方法的话，建议使用成熟的数据库框架或者通过格式化之后在带入数据库执行。
E. 熟悉SQL注入的高手进来看下
获得的信息是，这个网站安全措施还可以，放弃注入尝试。
F. 手动sql注入常用的语句有哪些
1.判断有无注入点
; and 1=1 and 1=2
2.猜表一般的表的名称无非是admin adminuser user pass password 等..
and 0<>(select count(*) from *)
and 0<>(select count(*) from admin) —判断是否存在admin这张表
3.猜帐号数目 如果遇到0< 返回正确页面 1<返回错误页面说明帐号数目就是1个
and 0<(select count(*) from admin)
and 1<(select count(*) from admin)
4.猜解字段名称 在len( ) 括号里面加上我们想到的字段名称.
G. 如何防止sql注入，常用的方法和优缺点
一般都是用关键字对比和正则表达式检测那些不能出现在当前SQL语句中的关键字，因不同的数据库系统SQL语句有差别，缺乏通用的方法。
H. 风险:1.存在弱口令,利用弱口令admin/admin123成功登录系统 ,可查看超过500条
摘要 首先的话，也分析了很久，从基础的信息收集完后就开始了渗透，此时我把目标看向了后台地址，对于后台地址有很多方法测试，目录爆破攻击、sql注入攻击或者万能密码，弱口令、以及字典撞库，还有js文件扫描，因为JS文件我们在渗透测试中也是经常用到的东西，有时候我们可以在JS文件中找到我们平时看不到的东西，以及常见的框架漏洞，在这里用了弱口令123，123456成功登陆系统。