码迷,mamicode.com
首页 > 数据库 > 详细

SQLMAP注入json格式数据

时间:2016-10-17 00:57:02      阅读:282      评论:0      收藏:0      [点我收藏+]

标签:sqlmap   json   参数   

当注入点在json格式数据中时,SQLMAP可能会犯傻,导致找不到注入点,


使用-p指定参数又不好指定json格式中的字段,


这个时候就需要人工修改一下注入的json数据,使SQLMAP能够找到注入参数:


导致SQLMAP犯傻的json输入类似如下:


{"name":["string"]}


将其修改为以下两种形式都可以使SQLMAP找到该注入点(而不是直接跳过):


// 方式1,加*
{"name":["string*"]}    //这个是从国外论坛看到的

// 方式2,删掉中括号
{"name":"string"}






SQLMAP注入json格式数据

标签:sqlmap   json   参数   

原文地址:http://duallay.blog.51cto.com/635999/1862358

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!