欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

SQLMAP注入json格式数据

程序员文章站 2022-07-08 14:23:04
当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点, 使用-p指定参数又不好指定json格式中的字段, 这个时候就需要人工修改一下注入的json数据,使SQLMA...

当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点,

使用-p指定参数又不好指定json格式中的字段,

这个时候就需要人工修改一下注入的json数据,使SQLMAP能够找到注入参数:

导致SQLMAP犯傻的json输入类似如下:

{"name":["string"]}

将其修改为以下两种形式都可以使SQLMAP找到该注入点(而不是直接跳过):

// 方式1,加*

{"name":["string*"]} //这个是从国外论坛看到的

// 方式2,删掉中括号

{"name":"string"}