pikachu-xx型注入

一

xx型注入，一脸懵x，管他什么型注入，先在输入框里随便输入个字符a试试

我们可以发现该传输方式为get型传输，传输的参数为name=a&submit=查询

 

二

 测试使其闭合的符号

加一个单引号后报错，两个不报错，加双引号也不报错

 

 

 

 

 

三

 初步推测，使用单引号使其闭合

但是，报错了，这就有点？？？

 

四

 点一下tip（管tmd的什么型,能够制造出闭合,就是本事）

哦，这个说的是王道，关键字肯定不是tmd，关键字是闭合

突然想到了括号被我忽略了，然后加上个括号，果真

 

五

 接下来就开测试字段数

测试为2

 

六

 可回显字段

两个都可以

 

七

查库

 

八

 查表

 

九

查列

 

十

查字段内容

 

 MD5解密得到明文密码