实验9：搜索型及xx型注入

搜索型及xx型注入 一、搜索型 打开Pikachu中的搜索型注入 看似和字符型一样，我们可以再看一看后端源代码。 我们可以看到在输入用户名外面又多了两个“%”，但这并不妨碍我们进行破解，道理与字符型相同，在用户名后多加个“%“就可以了。 如图： 成功页面为： 二、xx型 同样，打开Pikachu中的xx型注入 从这个界面也看不出什么，我们可以看一下源代码 我们可以看到在单引号外面，有多出两个括号，

>>阅读原文<<