搜索型及xx型注入

首先在pikachu页面进行尝试 查看是否又被暴力破解的可能没
在这里插入图片描述转入BP
在这里插入图片描述转入Reapter
在这里插入图片描述BP里将k改为xx%25%27++or+1+%3D+1

在这里插入图片描述
pikachu里将k改为xx%’ or 1 = 1#
在这里插入图片描述

xx型同理（注：搜索型中的xx只是例子 重点看下图的%‘和’） ）
在这里插入图片描述

#注释掉%‘ 和’） 之后前面的一结合 这就是原理

版权声明：本文为qq_42764906原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。