web安全之sql（5.0之前）注入实例
5.0之前的数据库没有information库。 所以这里需要运用的是load_file（）函数来获取信息。
1.判断是否有sql注入，用and 1=1 和 and 1=2，如果正常的页面说明是可能没有注入，或有waf。
这里的绝对路径显示出来，所以可以读取
2.利用order by来获取她有几列，并看她的显示位是什么
3.利用load_file读取index.php文件。
4.读取config.php
5.从文件的名字上可以看出来，是一个管理后台，跳转到这个页面上，查看源代码。
6.读取check.php文件
7.获取列名，表名，进而得到帐号密码。
管理后台
