sql注入考题，利用漏洞django-cve

1.先进入网站
2.在网站后面添加admin，出现对话框。
3.先输入通用用户名，admin 开始抓去密码，进行爆破
4.密码通用密码 a123123123
5进入界面添加用户

 

6.用户名设置自己名字

7.设置一个密码 ，添加用户成功
8.修改完善个人信息，在修改信息时，给自己获得管理员权限（名字后面是对号，即可显示自己的权限）