SQLMAP注入json格式数据

  当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点,使用-p指定参数又不好指定json格式中的字段,
  这个时候就需要人工修改一下注入的json数据,使SQLMAP能够找到注入参数,导致SQLMAP犯傻的json输入类似如下:

运行下面代码

{"name":["string"]}

  将其修改为以下两种形式都可以使SQLMAP找到该注入点(而不是直接跳过):
  // 方式1,加*

运行下面代码

{"name":["string*"]}

  //这个是从国外论坛看到的
  // 方式2,删掉中括号

运行下面代码

{"name":"string"}

 

本文作者:方方和圆圆

本文链接:https://www.cnblogs.com/diligenceday/p/12516867.html

版权声明:本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行许可。

posted @   方方和圆圆  阅读(4661)  评论(0编辑  收藏  举报

再过一百年, 我会在哪里?

💬
评论
📌
收藏
💗
关注
👍
推荐
🚀
回顶
收起
点击右上角即可分享
微信分享提示