【pikachu】-SQL注入（字符型）

输入单引号，出现错误回显，说明存在sql注入风险

2.由于是字符类型输入，猜测sql语句应为

select email from usertable where username='kobe'

构造闭合，payload为 kobe' or 1=1#

单引号与select email from usertable where username='kobe' 构成闭合，or 1=1 条件恒成立。#注释掉了后面的第二个引号select email from usertable where username='kobe'

成功查到了数据库中所有的用户信息