Prev Предыдущее сообщение   Следующее сообщение Next
Старый 20.02.2018, 18:21   #1
lukeone
 
Аватар для lukeone
 
Регистрация: 09.03.2016
Сообщений: 2
Репутация: 0
По умолчанию sqlmap + json data

Вопрос в следующем, есть уязвимая json дата: {"template":"{\"name\":\"123\"}"} , в оригинале :
{template: "{"name":"123"}"}
template:"{"name":"123"}"

Помещаю в файл полностью весь реквест, вместе с датой, sqlmap начинает сканить, но заместо того, чтобы подставлять payload в {"template":"{\"name\":\"123' AND 1=1\"}"}, он делает так:
{"template":"{\\ AND 4398=5276-- MLBb"name\":\"123\"}"}


Вопрос, как сделать так, чтобы sqlmap прочекал json в json?)
lukeone вне форума   Ответить с цитированием
 

Метки
data, json, sqlmap

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot