sqlmap使用教程？
第一步：首先需要打开目标地址，然后手动检查一下是否存在注入点，如果页面有报错的话，说明存在漏洞。
第二步：使用sqlmap判断一下是否存在注入漏洞，执行此步骤的目的是查看是否有返回信息。
第三步：获取数据库信息。由于靶机环境搭建了不同的网站和应用，用的都是同一个数据库，因此显示的会把整个mysql的所有数据库名都显示出来，目标网站用的是cms这个库。
第四步：指定库名列出所有表。进一步获取到了cms库所有的表，我们更关注cms_users这个表，根据经验，这里面存储着后台的管理账号和密码。第五步：指定库名表名列出所有字段。查出了3个字段，分别为password、userid、username。理论上password、和username分别存储着密码和用户名。
第六步：指定库名表名字段列出指定字段。在执行过程中，会需要我们选择一下y或者n，默认的是大写选项。
第七步：在后台登录一下。在后台查找时可以使用专业的软件进行查找，具体的方法请参照软件使用说明。
sql怎么判断字段是否为空？
1.第一步我们首先需要知道字段为空有两种，一种是null，一种为字符串的''，如下图所示：
2.第二步下面我们来查询出cms_cookie这张表user_id字段为空和不为空的数据，如下图所示：
3.第三步输入“SELECT * from cms_cookie where user_id is null or trim(user_id)=''”，如下图所示：
4.第四步进行查询，可以查询出user_id为空的数据，如下图所示：
5.第五步输入“SELECT * from cms_cookie where trim(user_id)!=''”，查询user_id不为空的数据，如下图所示：
点歌机后台系统密码忘记了怎么办？
有会员安装后忘记了修改初始用户名和密码，
这里特意提醒一下：
1，后台管理的初始用户名和密码都是 admin
2，系统安装后，请及时修改密码，以免被网友登录后台捣乱。
3，密码在数据库里是以 MD5 格式储存的，如果忘记密码，只能重新设置，不能找回以前的密码。
MD5加密的好处是：
1，他人即使能直接查看您的数据库，也无法找到您的密码。对多个网站共用一台服务器的虚拟主机特别有必要，免得密码被服务器管理员获取。
2，如果您实在忘记了密码，请登录phpmyadmin等数据库操作软件，直接修改数据库密码字段的值，建议改为：
21232f297a57a5a743894a0e4a801fc3
3，上述md5密码就是 admin
4，修改数据库后，请直接以 admin 的密码登陆后台，在 会员权限管理 处修改新密码！
小提示：
如果您忘记了自己网站的后台管理密码，这就如同您忘记了自己电脑的windows系统的登录密码一样，责任在您自己，不在微软。即使是正版的系统，微软也没有义务帮您找回登录密码。您只能自己想办法重设密码，或重装windows系统。
HBcms重新设置密码的详细步骤：
1，如果您不会安装phpmyadmin，或担心操作失败，可以购买官方的密码恢复服务：
购买官方密码恢复服务需要提供如下信息：
1，您的网站后台地址
2，FTP用户名密码（需要上传phpmyadmin软件）
3，数据库链接用户名，密码，库名
4，为您安装数据库操作软件phpmyadmin
5，重新设置密码为admin
6，将phpmyadmin软件整合进您的hbcms系统中，让您随时可以备份数据库
7，临时调动技术人员立刻开始为您恢复密码，整个过程只需要10-30分钟（不算上传软件花费的时间）
8，FTP链接上您的空间，安装phpmyadmin数据库操作软件。
9，欢腾点歌机后台初始密码为12345，如果您曾经更改过密码，请联系售后或者销售人员。
到此，以上就是小编对于phpcms调用模型字段的问题就介绍到这了，希望介绍关于phpcms调用模型字段的3点解答对大家有用。
