關於sqlmap的兩個小坑

0x00 概述html 近日在利用sqlmap注入測試時遇到一個奇怪的現象，高版本sqlmap沒法檢測出注入，可是低版本的能夠測出注入，而且能跑出數據不是誤報，通過對比測試和查看sqlmap源碼，發現兩個小坑。python 0x01 情景重現git 注入點形式：json ……」whereparams」:[{「name」:」keyWord」,」value」:」test」}]} 可注入參數：value

>>阅读原文<<