從一個數字型注入認識SQL漏洞

1、先打開pikachu界面點開SQL inject 2、選擇post選項中的用戶然後查詢，pikachu會給我們一個郵箱地址 接着我們可以猜測一下後端是如果查詢驗證這個用戶名的正確性，我們可以打開記事本記錄一下自己所猜想的一些事項，然後去pikachu數據庫中我們可以嘗試一下自己猜測的是否正確 緊接着我們從burpsuite裏面會發現post的請求然後我們可以將它發送到repeater 接着我們

>>阅读原文<<