mogdemo的博客

原创 pikachu-sql注入练习

pikachu-sql注入练习 注入思路 判断闭合方式 --> 判断sql注入类型 --> 测试绕过 -->oder by查字段数 --> select 1,2,3确定显示位 --> 查数据库名 -->查表名 --> 列名 --> 内容（用户名密码） 数字型注入（post） 选择数字查询，url不发生传参变化，说明是post方法提交数据。 使用...