继续熟悉burpSuite及pikachu注入漏洞演示

看到源码，构造闭合 看不到源码，就结合经验和想象去尝试性地去做一些payload去测试，根据返回结果去判断 ·用 or 1=1 判断是否存在注入 数字型注入 利用输入点先查到信息 前端输入逻辑 发送到repeater做重放测试 修改拼接 payload 所有的用户全部显示了出来 字符型注入 kobe’ or 1=1#’ 形成闭合，最后的 ’ 被 # 注释掉了 搜索型注入 演示： 形成闭合，搜索成功

>>阅读原文<<