Pikachu-Sql Inject-xx型注入

直接输入引号 ' 报错

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''')' at line 1

根据报错信息，后面是 使用 ')  做的闭合 ；

所以构造payload，

name=aa') or 1=1--+ 
或者
name=aa') or 1=1#

查询得到数据；

另外，查看源代码：也能看到sql查询 使用 ') 做的闭合；

总之：不管是什么类型的SQL注入，就是要对SQL语句中的各种类型的输入做闭合测试；从而构造合法的SQL语句，欺骗后台。