当注入点在json格式数据中时,SQLMAP可能会犯傻,致使找不到注入点,json
使用-p指定参数又很差指定json格式中的字段,code
这个时候就须要人工修改一下注入的json数据,使SQLMAP可以找到注入参数:string
致使SQLMAP犯傻的json输入相似以下:数据
{"name":["string"]}
将其修改成如下两种形式均可以使SQLMAP找到该注入点(而不是直接跳过):注入
// 方式1,加* {"name":["string*"]} //这个是从国外论坛看到的 // 方式2,删掉中括号 {"name":"string"}