SQLMAP注入json格式数据


  当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点,使用-p指定参数又不好指定json格式中的字段,
  这个时候就需要人工修改一下注入的json数据,使SQLMAP能够找到注入参数,导致SQLMAP犯傻的json输入类似如下:

{"name":["string"]}

  将其修改为以下两种形式都可以使SQLMAP找到该注入点(而不是直接跳过):
  // 方式1,加*

{"name":["string*"]}

  //这个是从国外论坛看到的
  // 方式2,删掉中括号

{"name":"string"}

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM