您的位置: 首页 > 文章 > 实验9：搜索型及xx型注入 实验9：搜索型及xx型注入 分类: 文章 • 2025-05-01 16:32:34 搜索型及xx型注入 一、搜索型 打开Pikachu中的搜索型注入 看似和字符型一样，我们可以再看一看后端源代码。 我们可以看到在输入用户名外面又多了两个“%”，但这并不妨碍我们进行**，道理与字符型相同，在用户名后多加个“%“就可以了。 如图： 成功页面为： 二、xx型 同样，打开Pikachu中的xx型注入 从这个界面也看不出什么，我们可以看一下源代码 我们可以看到在单引号外面，有多出两个括号，但原理与字符型和搜索型相同，所以我们可以在输入用户名后多加一个小括号。 如图： 成功页面为： （注：切记“or”后面有空格！！！）
