一次 Digital Wallet Lab 靶场完整复盘：从前端 JS 枚举 API，到登录 SQL 注入、管理员 JWT、负数转账业务逻辑，再到 UNION SELECT 读取 SQLite flags 表。