SQLMAP注入json格式数据

当注入点在json格式数据中时，SQLMAP可能会犯傻，导致找不到注入点，

专注于为中小企业提供网站设计、做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业宜昌免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上千企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

使用-p指定参数又不好指定json格式中的字段，

这个时候就需要人工修改一下注入的json数据，使SQLMAP能够找到注入参数：

导致SQLMAP犯傻的json输入类似如下：

{"name":["string"]}

将其修改为以下两种形式都可以使SQLMAP找到该注入点（而不是直接跳过）：

// 方式1，加*
{"name":["string*"]}    //这个是从国外论坛看到的

// 方式2，删掉中括号
{"name":"string"}

文章名称：SQLMAP注入json格式数据
分享地址：http://jkwzsj.com/article/gicooj.html