搜索型及xx型注入
一、搜索型
打开Pikachu中的搜索型注入
看似和字符型一样，我们可以再看一看后端源代码。
我们可以看到在输入用户名外面又多了两个“%”，但这并不妨碍我们进行**，道理与字符型相同，在用户名后多加个“%“就可以了。
如图：
成功页面为：
二、xx型
同样，打开Pikachu中的xx型注入
从这个界面也看不出什么，我们可以看一下源代码
我们可以看到在单引号外面，有多出两个括号，但原理与字符型和搜索型相同，所以我们可以在输入用户名后多加一个小括号。
如图：
成功页面为：