Pikachu靶场通关记录（二）（完结） - 反对的只剩下月亮

博客园 · score 44.0 · 8/7/2026, 1:07:00 AM

打开原文查看来源榜单

摘要

【摘要】4.SQL-Injecrt 4.1数字型注入（post） 与4.2的get型注入过程一致，不过需要通过bp抓包在包里修改传递内容 4.2字符型注入（get） 注入内容会在url中显示出来，尝试猜测闭合方式，发现为单引号 后续过程为爆库名，爆表名，爆字段名，然后脱库（爆数据） ' order by 3 阅读全文

原始内容

【摘要】4.SQL-Injecrt 4.1数字型注入（post） 与4.2的get型注入过程一致，不过需要通过bp抓包在包里修改传递内容 4.2字符型注入（get） 注入内容会在url中显示出来，尝试猜测闭合方式，发现为单引号 后续过程为爆库名，爆表名，爆字段名，然后脱库（爆数据） &#39; order by 3 <a href="https://www.cnblogs.com/shiningmoon/p/22153258" target="_blank">阅读全文</a>