Pikachu搜索型注入

Pikachu搜索型注入 一样先看一下正确的显示 输入ko 会自动搜索包含 ko的字段显示出来 因为会自动匹配到username，所以可以联想到这段语句使用了mysql的模糊查询。 条件大致为：Where username like ’%ko%‘； 一样尝试闭合然后再注释看是否能正常返回 回显正常，接下来应该就可以按照平常的注入就行了 一样的判断列数 ko%’ order by 4 # --报错

>>阅读原文<<