pikachu 盲注

"PIKACHU"盲注是指基于时间或布尔值的盲注技术。盲注是一种注入攻击技术，没有页面回显来判断是否存在注入。基于时间的盲注是指攻击者通过在注入语句中添加延时函数来检测注入的结果是否延时。基于布尔值的盲注是指攻击者通过在注入语句中使用布尔表达式来检测注入的结果是否为真或假。这些方法都需要攻击者进行多次尝试来猜解列名和数据，虽然可行但比较繁琐。

需要注意的是，在insert、update、delete等操作中，是不能使用union进行联合查询的，因为这些操作不是查询操作。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [PIKACHU--SQL注入](https://blog.csdn.net/weixin_50688050/article/details/116720320)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]