倒序输出，先说重点漏洞： 1.费控系统SQL注入致9946个员工信息泄露，包含密码，成功登陆admin账户。 http://aone.rajax.me:7002/ mask 区域 *****nghong***** *****nghong***** 这种账号太多，这个是低权限，就想弄个高权限的，本来想找上传点传shell， jsp文件是传上去了，但是没有回显路径，心痛。 但是返回一个链接 http