SQLMAP注入json格式数据方法

当注入点在json格式数据中时,SQLMAP可能会犯傻,致使找不到注入点,json

 

使用-p指定参数又很差指定json格式中的字段,code

 

这个时候就须要人工修改一下注入的json数据,使SQLMAP可以找到注入参数:string

 

致使SQLMAP犯傻的json输入相似以下:数据

 

{"name":["string"]}

 

将其修改成如下两种形式均可以使SQLMAP找到该注入点(而不是直接跳过):注入

 

// 方式1,加*
{"name":["string*"]}    //这个是从国外论坛看到的

// 方式2,删掉中括号
{"name":"string"}