SQLMAP注入json格式数据_程序开发

admin

2023-01-21 14:22:56

0次

当注入点在json格式数据中时，SQLMAP可能会犯傻，导致找不到注入点，

使用-p指定参数又不好指定json格式中的字段，

这个时候就需要人工修改一下注入的json数据，使SQLMAP能够找到注入参数：

导致SQLMAP犯傻的json输入类似如下：

{"name":["string"]}

将其修改为以下两种形式都可以使SQLMAP找到该注入点（而不是直接跳过）：

// 方式1，加*
{"name":["string*"]}    //这个是从国外论坛看到的

// 方式2，删掉中括号
{"name":"string"}

还在点火？特朗普批准，美企或在... 美国《华尔街日报》7月22日报道，据美国官员透露，美国总统特朗普已正式批准与沙特阿拉伯达成一项具有里...

基本建成交通强国将取得决定性进... 新华社北京7月21日电题：基本建成交通强国将取得决定性进展——国新办发布会聚焦“十五五”时期交通运...

台防务部门呼吁通过所谓无人机条... 7月22日上午，国台办举行例行新闻发布会。记者：据报道，台防务部门负责人近日称，呼吁通过行政部门无人...

英媒：为什么世界更相信中国而不... 当下西方世界深陷信任危机，民众对体制普遍失望愤怒。美国全球公信力持续崩塌，多国对华信任度已反超美国。...

“台青e家”平台上线运行，国台... 7月22日，国务院台办举行例行新闻发布会。有记者问：在海峡两岸青年文化月活动期间，国务院台办主任宋涛...

视频丨从“有学上”到“上好学”... 教育强国，基点在基础教育。我国拥有43万所中小学幼儿园、2.2亿在校生、1577万专任教师，建成了世...

“看到这几张脸生理性厌恶！”你... 近期，“对AI脸感到不适”相关话题接连冲上社交平台热搜。打开短视频平台刷微短剧，连续刷几部后，主角个...

今年上半年全国城镇新增就业69... 今天（22日）上午，人力资源社会保障部举行新闻发布会。今年上半年，全国城镇新增就业695万人，同比持...

委内瑞拉强震遇难人数升至534... 当地时间21日，委内瑞拉全国代表大会主席豪尔赫·罗德里格斯通过社交媒体通报，该国6月24日两次强震造...

高考684分花3000元咨询进... 潮新闻客户端青年特约评论员曾耀湘图源：视觉中国近日，据齐鲁晚报报道，河北一名2018级考生，因“...