写在前面寒假重启每日一题计划，这回想挑战一些以前打得比较少的知识，比如SSRF、SSTI、JSON/COOKIE伪造、JS原型链污染等等，所以冲就完事了！FBCTF2019Event初见是一个登录框，其中Adminpanel目录提示需要先登录试了一些sql注入的万能密码，没用，常规登录后Adminpanel提示需要成为管理员Eventpan

SQL数据库常见问题解答及万能密码注入原理讲解\图\【万能密码】的原理用户进行用户名和密码验证时，网站需要查询数据库。查询数据库就是执行SQL语句。针对此BBS论坛，当用户登录时，后台执行的数据库查询操作(SQL语句)是【Selectuserid,usertype,emailFromusersWhereuserid’用户名’

万能码又一次新的突破（安全扫码专业委员会）不论是好是坏，都要朝着前面的方向前进，好的东西依旧要不停地做好，坏的东西要去粗取精，去伪存真，进行革新，因此不管是好的还是坏的都有存在的必要，因为好与坏都不是绝对的。而大部分人能做的就是变得更好，不管是什么产业都是如此，万能码也是如此，也正是这样，才出现了码上付。

万能码的扫码领鸡蛋太赞了，大爷大妈很喜欢这个活动，每次已到货，鸡蛋就都被领空了。

htmlbodydiv.clear,htmlbodyspan.clear{background:none;border:0;clear:both;display:block;float:none;

文章目录方法一：通过救援模式重置root密码方法二：使用单用户模式重置root密码当虚拟机多的时候经常可能会忘记root密码，这时候我们就会去虫子root密码这里介绍两种重置Centos7系统root密码的方法方法一：通过救援模式重置root密码1、在系统开机

连接：mysqlh主机地址u用户名－p用户密码（注:u与root可以不用加空格，其它也一样）断开：exit（回车）创建授权：grantselecton数据库.\to用户名@登录主机identifiedby\\"密码\\"修改密码：mysqladminu用户名p旧密码password新密码删除授

sql注入点有很多，有用户登录注入，如万能密码admin'or11；还有Web程序中的一些交互注入，如查询之类。有关sql注入详细信息见易踪网(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.yeetrack.com)文章http://www.yeetrack.co

sql注入点有很多，有用户登录注入，如万能密码admin'or11；还有Web程序中的一些交互注入，如查询之类。有关sql注入详细信息见易踪网(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.yeetrack.com)文章http://www.yeetrack.co

4.11重置密码忘记了root密码，没办法登录了。就需要重置密码了。用的是密钥认证，忘记root密码无所谓，只要你记得密钥密码即可。密码和密钥都支持远程登录，是不是说启用了密钥，密码就失效了。答案是：不是。二选一，你随便用哪一种都可以。那为什么还要使用密钥呢？因为密码相对密钥来说，更容易被破解。密钥认证指的是远程的ssh登录。而本