SQLMAP注入json格式数据

发布时间:2020-07-18 16:23:53 作者:fatshi
来源:网络 阅读:15472

当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点,


使用-p指定参数又不好指定json格式中的字段,


这个时候就需要人工修改一下注入的json数据,使SQLMAP能够找到注入参数:


导致SQLMAP犯傻的json输入类似如下:


{"name":["string"]}


将其修改为以下两种形式都可以使SQLMAP找到该注入点(而不是直接跳过):


// 方式1,加*
{"name":["string*"]}    //这个是从国外论坛看到的

// 方式2,删掉中括号
{"name":"string"}






推荐阅读:
  1. SQL注入神器——sqlmap
  2. 使用sqlmap进行日志sql注入检测

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

json 参数 sqlmap

上一篇:如何用代码实现JavaScript监听键盘事件

下一篇:使用Oracle的Security External Password Store功能实现无密码登录数据库

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》