千家信息网

SQLMAP注入json格式数据

发表于:2025-01-20 作者:千家信息网编辑
千家信息网最后更新 2025年01月20日,当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点,使用-p指定参数又不好指定json格式中的字段,这个时候就需要人工修改一下注入的json数据,使SQLMAP能够找到注入参数:
千家信息网最后更新 2025年01月20日SQLMAP注入json格式数据

当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点,


使用-p指定参数又不好指定json格式中的字段,


这个时候就需要人工修改一下注入的json数据,使SQLMAP能够找到注入参数:


导致SQLMAP犯傻的json输入类似如下:


{"name":["string"]}


将其修改为以下两种形式都可以使SQLMAP找到该注入点(而不是直接跳过):


// 方式1,加*{"name":["string*"]}    //这个是从国外论坛看到的// 方式2,删掉中括号{"name":"string"}






0