您好,登錄后才能下訂單哦!
當注入點在json格式數據中時,SQLMAP可能會犯傻,導致找不到注入點,
使用-p指定參數又不好指定json格式中的字段,
這個時候就需要人工修改一下注入的json數據,使SQLMAP能夠找到注入參數:
導致SQLMAP犯傻的json輸入類似如下:
{"name":["string"]}
將其修改為以下兩種形式都可以使SQLMAP找到該注入點(而不是直接跳過):
// 方式1,加* {"name":["string*"]} //這個是從國外論壇看到的 // 方式2,刪掉中括號 {"name":"string"}
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。