Pikachu SQL注入 BurpSuit

目录

2.1 数字型注入(post)

2.2 字符型注入(get)

2.3 搜索型注入

2.4 XX型注入

2.1数字型注入(post)

步入靶场区域后，可观察到如图2.1.1所示的场景。

图2.1.1

如图2.1.2所示的输入1

图2.1.2

接下来我们进行数据包的捕获分析，具体展示如图2.1.3所示

图2.1.3

首先尝试触发错误提示，将条件设置为1 and 1=2，从而引发系统报错，具体展示如图2.1.4所示

![](https://ad.itadn.com/c/weblog/blog-img/images/2025-05-31/YMETCIwKuOVFNoW8