目录 一、测试环境 1、系统环境 2、使用工具/软件 二、测试目的 三、操作过程 1、寻找注入点 2、注入数据库 ①寻找注入方法 ②爆库，查看数据库名称 ③爆表，查看security库的所有表 ④爆列，查看users表的所有列 ⑤成功获取用户名…