pikachu练习---暴力破解-验证码

### Pikachu 工具简介 Pikachu 是一款用于辅助渗透测试人员快速检测 Web 应用程序漏洞的开源工具集合，其中包括针对 SQL 注入攻击的功能模块。通过命令行参数 `-D pikachu` 可以指定目标数据库名称并进一步执行操作[^1]。 在实际应用中，如果需要枚举数据库中的表名，则可以利用如下命令完成： ```bash -u "xxx" --cookie="yyy" -D pikachu --tables ``` 此命令的作用在于基于已知的目标 URL 和 Cookie 信息连接到目标站点，并尝试获取 `pikachu` 数据库内的所有表格列表。 当面对可能存在 POST 请求方式的注入点时，可采用另一种方法来验证是否存在漏洞以及提取更多敏感数据。例如，在 Less-19 的场景下可以通过以下指令确认是否有注入风险并读取服务器版本标志位： ```bash python sqlmap.py -u http://127.0.0.1/sqli-labs/Less-19/ --data="uname=admin&passwd=admin" --banner --batch ``` 上述脚本不仅能够帮助判断当前页面是否具备可被利用的输入框作为突破口，还支持自动化批量处理多个请求而无需人工干预每一步骤设置[^2]。 对于某些复杂环境下的布尔型或者时间延迟类型的盲注情况，构建特定 payload 成为了必要手段之一。下面展示了一个典型的 ASCII 值比较 Payload 实例： ```sql kobe' and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>113# ``` 该语句片段主要用于逐字符猜测某个具体表的名字首字母范围是否大于给定数值(此处为 'q') ，从而间接推断出确切的结果[^3]。 另外值得注意的是，在自定义开发过程中涉及到动态调整源码逻辑之后务必记得清理掉 Python 编译产生的缓存文件以免影响最新改动生效。比如每当修改完 sqli_blind 文件夹里的 py 脚本后都应该先离开解释器再删除对应目录下的 __pycache__ 子文件夹最后重新加载运行新编写的函数或类定义[^4]。 ###