SQLMAP注入json格式數據


  當注入點在json格式數據中時,SQLMAP可能會犯傻,導致找不到注入點,使用-p指定參數又不好指定json格式中的字段,
  這個時候就需要人工修改一下注入的json數據,使SQLMAP能夠找到注入參數,導致SQLMAP犯傻的json輸入類似如下:

{"name":["string"]}

  將其修改為以下兩種形式都可以使SQLMAP找到該注入點(而不是直接跳過):
  // 方式1,加*

{"name":["string*"]}

  //這個是從國外論壇看到的
  // 方式2,刪掉中括號

{"name":"string"}

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM