SQLMAP注入json格式数据

当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点,

专注于为中小企业提供网站设计、做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业宜昌免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了上千企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。

使用-p指定参数又不好指定json格式中的字段,

这个时候就需要人工修改一下注入的json数据,使SQLMAP能够找到注入参数:

导致SQLMAP犯傻的json输入类似如下:

{"name":["string"]}

将其修改为以下两种形式都可以使SQLMAP找到该注入点(而不是直接跳过):

// 方式1,加*
{"name":["string*"]}    //这个是从国外论坛看到的

// 方式2,删掉中括号
{"name":"string"}


分享文章:SQLMAP注入json格式数据
URL地址:http://www.hxwzsj.com/article/gicooj.html

其他资讯

Copyright © 2025 青羊区翔捷宏鑫字牌设计制作工作室(个体工商户) All Rights Reserved 蜀ICP备2025123194号-14
友情链接: 企业网站制作 app网站建设 网站建设公司 成都品牌网站建设 外贸网站设计方案 网站设计 成都网站建设公司 高端品牌网站建设 LED网站设计方案 手机网站建设套餐 定制网站设计 成都网站设计制作公司 成都企业网站制作 重庆企业网站建设 成都网站设计 手机网站制作 成都网站制作 营销型网站建设 广安网站设计 成都网站制作 定制网站制作 企业网站设计