sql注入

1.在浏览器访问http:110.40.154.100:8000,可以看到Django的默认页面

2.在站点输入/admin，进入登录页面，输入用户名admin，密码是a123123123

 

3.输入密码进入靶场主界面

 

 4.建立新组给自己加上管理权限

 

5.加入完成可以进行管理权限 *** 作