根据题目是sql注入所以直接抓包打开，用万能密码验证登陆成功

判断字段

三个字段，接下来爆库名

爆表名

爆字段名

最后爆flag值