请详细说明如何发现系统存在SQL注入漏洞，如何对其进行利用实现Get Shell

SQL注入漏洞是一种常见的Web安全漏洞，攻击者可以利用该漏洞来获取敏感信息或者执行恶意操作，例如获取Shell。下面是发现系统存在SQL注入漏洞的一般步骤：

1. 找到一个可注入的参数，例如一个搜索框或者登录表单中的用户名或者密码字段。
2. 尝试输入一些特殊字符（例如单引号、双引号、反斜杠等）来观察系统的响应。
3. 如果系统返回了一个错误信息，例如“SQL语法错误”或者“未定义的变量”，那么说明系统可能存在SQL注入漏洞。
4. 尝试利用SQL注入漏洞来获取敏感信息或者执行恶意操作，例如获取Shell。

以下是一个简单的SQL注入漏洞的利用演示：

假设系统存在一个搜索框，可以通过输入关键字来搜索商品信息。我们可以尝试输入一些特殊字符，例如单引号来观察系统的响应。如果系统返回了一个错误信息，例如“SQL语法错误”，那么说明系统可能存在SQL注入漏洞。

接下来，我们可以尝试利用SQL注入漏洞来获取敏感信息或者执行恶意操作，例如获取Shell。假设系统使用的是MySQL数据库，我们可以尝试输入以下内容：

' union select 1,'<?php eval($_POST["cmd"]); ?>',3 into outfile '/var/www/html/shell.php' #

这个语句的含义是，在搜索框中输入一个单引号，然后把原本的SQL语句闭合掉，接着使用UNION关键字来查询一个不存在的列，并在第二列中嵌入一段PHP代码，最后把结果输出到一个文件中，从而实现了将恶意代码写入到服务器上的目的。

如果系统执行了这个SQL语句，那么我们就可以通过访问`http://example.com/shell.php`来获取Shell了。需要注意的是，这个漏洞利用方式仅供参考，实际利用时需要根据具体情况进行调整和优化。同时，我们也要强调，本文仅用于技术研究和安全测试，任何非法行为均不被允许和支持。