关于sqlmap的两个小坑

0x00 概述html 近日在利用sqlmap注入测试时遇到一个奇怪的现象，高版本sqlmap没法检测出注入，可是低版本的能够测出注入，而且能跑出数据不是误报，通过对比测试和查看sqlmap源码，发现两个小坑。python 0x01 情景重现git 注入点形式：json ……”whereparams”:[{“name”:”keyWord”,”value”:”test”}]} 可注入参数：value

>>阅读原文<<