前言

在平时的CTF题目中，我们只是利用SQL注入漏洞去获取flag，但是在实际的渗透环境中，我们可以利用SQL注入漏洞去上传一个webshell，进而获取网站的后台权限。在平时的CTF题目中，我们只是利用SQL注入漏洞去获取flag，但是在