實驗9：搜索型及xx型注入

搜索型及xx型注入 一、搜索型 打開Pikachu中的搜索型注入 看似和字符型一樣，我們可以再看一看後端源代碼。 我們可以看到在輸入用戶名外面又多了兩個「%」，但這並不妨礙我們進行破解，道理與字符型相同，在用戶名後多加個「%「就可以了。 如圖： 成功頁面爲： 二、xx型 同樣，打開Pikachu中的xx型注入 從這個界面也看不出什麼，我們可以看一下源代碼 我們可以看到在單引號外面，有多出兩個括號，

>>阅读原文<<