pikachu之sql注入

数字型注入

先看它是字符型注入还是数字型注入。

有报错，说明是数字型。

可以通过注入查询所有人的信息。

接下来需要判断查询的字段数是多少，可以用order by语句。

可以判断出查询的字段数为2，所以接下来union联合注入的查询字段也应该有两个。

查询当前数据库名。

查询该库中所有的表名。

我们还需要知道表中的各个列名。

知道了各个表名和表中列名我们就可以尽情地查询信息了比如我们可以查users表中的username和password。

密码是用md5加密了的，我们可以在线解密。