pikachu-xx型注入
Posted hunter-01001100
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了pikachu-xx型注入相关的知识，希望对你有一定的参考价值。
一
xx型注入，一脸懵x，管他什么型注入，先在输入框里随便输入个字符a试试
我们可以发现该传输方式为get型传输，传输的参数为name=a&submit=查询
二
测试使其闭合的符号
加一个单引号后报错，两个不报错，加双引号也不报错
三
初步推测，使用单引号使其闭合
但是，报错了，这就有点？？？
四
点一下tip（管tmd的什么型,能够制造出闭合,就是本事）
哦，这个说的是王道，关键字肯定不是tmd，关键字是闭合
突然想到了括号被我忽略了，然后加上个括号，果真
五
接下来就开测试字段数
测试为2
六
可回显字段
两个都可以
七
查库
八
查表
九
查列
十
查字段内容
MD5解密得到明文密码
以上是关于pikachu-xx型注入的主要内容，如果未能解决你的问题，请参考以下文章