sqlcompany

以华为、联想等品牌Windows S10系统的电脑为例。第一步:首先需要打开目标地址，然后手动检查是否有注入点。如果页面有错误，说明存在漏洞。

步骤2:使用sqlmap确定是否存在注入漏洞。这一步的目的是检查是否有任何返回信息。

第三步:获取数据库信息。因为在无人机环境下设置了不同的网站和应用，都使用同一个数据库，显示屏会显示整个mysql的所有数据库名称，目标网站使用的是cms库。

步骤4:指定库名以列出所有表。再进一步，我们得到了cms库中的所有表，我们更关注cms_users这个表，根据经验存储后台管理账号和密码。

步骤5:指定库名和表名以列出所有字段。找到三个字段，分别是密码，用户id，用户名。理论上，password和username分别存储密码和用户名。

步骤6:指定库名称表的名称字段，列出指定的字段。在执行的过程中，会要求我们选择Y或者N，默认是大写的选项。

第七步:后台登录。可以用专业软件在后台搜索。具体方法请参考软件说明。