点击文章发现尝试进行sql注入得到漏洞为数字型通过order by语句得到字段总数为15通过union联合查询得到显示的字段编号将database()带入得到数据库名为cms接下来就是查表名、字段名、具体数据发现密码经过…