SQLMAP注入json格式資料

標籤：sqlmap   json   參數   

當注入點在json格式資料中時，SQLMAP可能會犯傻，導致找不到注入點，

使用-p指定參數又不好指定json格式中的欄位，

這個時候就需要人工修改一下注入的json資料，使SQLMAP能夠找到注入參數：

導致SQLMAP犯傻的json輸入類似如下：

{"name":["string"]}

將其修改為以下兩種形式都可以使SQLMAP找到該注入點（而不是直接跳過）：

// 方式1，加*{"name":["string*"]}    //這個是從國外論壇看到的// 方式2，刪掉中括弧{"name":"string"}

SQLMAP注入json格式資料