两个sql语句怎样放到一个Map集合,然后放入json
发布网友
发布时间：2022-05-01 12:38
共3个回答
懂视网
时间：2022-05-01 16:59
当注入点在json格式数据中时，SQLMAP可能会犯傻，导致找不到注入点，
使用-p指定参数又不好指定json格式中的字段，
这个时候就需要人工修改一下注入的json数据，使SQLMAP能够找到注入参数：
导致SQLMAP犯傻的json输入类似如下：
{"name":["string"]}将其修改为以下两种形式都可以使SQLMAP找到该注入点（而不是直接跳过）：
// 方式1，加*
{"name":["string*"]} //这个是从国外论坛看到的
// 方式2，删掉中括号
{"name":"string"}SQLMAP注入json格式数据
标签：sqlmap json 参数
热心网友
时间：2022-05-01 14:07
string sql2="";
Hashmap hash=new Hashmap();
hash.add("sql1",sql1);
hash.add("sql2",sql2);
System.Web.Script.Serialization.JavaScriptSerializer oSerializer = new System.Web.Script.Serialization.JavaScriptSerializer();
String sJSON = oSerializer.Serialize(hash);
这样行不行
热心网友
时间：2022-05-01 15:25
