靶场：http://192.168.126.137/pikachu/vul/sqli/sqli_str.php 要求：采用sql注入技术获取flag值，格式：flag{***********} 提示：flag值进行了rot13加密

这是一个Web应用程序的安全漏洞挑战，涉及SQL注入攻击。靶场URL指向一个名为`/sqli_str.php`的页面，可能存在一个未正确处理用户输入的安全问题，允许恶意用户通过插入SQL查询来访问数据库中的数据。提示提到flag值经过rot13加密，意味着你需要先对获取到的数据进行解密。

为了完成这个任务，你需要：

1. **识别注入点**：分析URL和PHP脚本，找到能接收用户输入的地方，通常是GET或POST请求中的查询字符串部分。

2. **构造payload**：利用SQL注入语法，插入可以查看flag数据的查询。由于提示提到了rot13加密，你可能需要构造一个包含`UNION SELECT`的查询，然后解码结果。

SELECT column_name FROM table_name WHERE condition LIKE '%username%' OR column_name = UNHEX('hex_string') -- 这里的'hex_string'是你获取到的经过rot13编码的数据

这里的`column_name`是你要找的字段名，`table_name`是对应的表名，`username`是一个假定存在的用户名，`hex_string`会被你的查询替换为解码后的flag。

3. **测试并解码**：在你的工具（如Burp Suite、Postman等）中，尝试不同的payload，并观察返回结果。一旦看到可能的flag，使用rot13解密它。

4. **提交结果**：确认解密后的flag符合要求的格式`flag{***********}`，然后提交给靶场系统。