xiaodi代码审计（13）白盒审计

用seay软件打开源码，然后用他“mysql监控”这个功能

执行了网站的功能后，再来各你更新，有值的就是访问了数据库。








由上图我们可以知道，获取ip这个值，会查询到数据库，那么我们就，利用获取ip这个函数去注入。