數字型，字符型及搜索型和XX型的SQL注入

一，數字型： 先隨機選一個選項 點擊查詢 得到上圖 然後YY是否可以進行注入 打開pikachu數據 輸入show tables 進行檢驗 在輸入desc member 再輸入下圖代碼 遍歷數據庫 由於1or1永遠爲真 所以會將數據庫內容全部顯示 打開bp進行抓包 爲操作方便 先關閉攔截 使用HTTP history進行查找 先隨便選擇一個選項 點擊查詢 然後在bp中找到 發送到repeater中

>>阅读原文<<