pikachu-xx型注入

标签：submit   输入   引号   md5   src   双引号   符号   amp   http   

一

xx型注入，一脸懵x，管他什么型注入，先在输入框里随便输入个字符a试试

我们可以发现该传输方式为get型传输，传输的参数为name=a&submit=查询

二

 测试使其闭合的符号

加一个单引号后报错，两个不报错，加双引号也不报错

三

 初步推测，使用单引号使其闭合

但是，报错了，这就有点？？？

四

 点一下tip（管tmd的什么型,能够制造出闭合,就是本事）

哦，这个说的是王道，关键字肯定不是tmd，关键字是闭合

突然想到了括号被我忽略了，然后加上个括号，果真

五

 接下来就开测试字段数

测试为2

六

 可回显字段

两个都可以

七

查库

八

 查表

九

查列

十

查字段内容

 MD5解密得到明文密码

pikachu-xx型注入

标签：submit   输入   引号   md5   src   双引号   符号   amp   http   

原文地址：https://www.cnblogs.com/Hunter-01001100/p/11630021.html