摘要:
用sqlmap进行做post注入测试的时候，发现这么一种情况：
对POST请求，之前一直用 “-r txt文件”的形式，进行注入测试；
发现还有另一种POST，用“-r txt文件”的形式进行却无效，原来可以通过“–data=”key…


alt

用sqlmap进行做post注入测试的时候，发现这么一种情况：

对POST请求，之前一直用 “-r txt文件”的形式，进行注入测试；

发现还有另一种POST，用“-r txt文件”的形式进行却无效，原来可以通过“–data=”key=value””来进行测试注入。

故以上两种情况都是post的，却还是有区别的

故此记录如下：

1：POST注入时，什么时候用“-r txt文件”的形式

post的body是这种形式：

参数1=value1&参数2=value2…..

即用 -> sqlmap -r “d://postrequest.txt”

2:POST注入时，什么时候用 -> sqlmap -u url –data=”name=value” 的形式

post的body是这种形式的：

–c7eb38bf-7ea1-4fbc-836a-47ceafdfd30a
Content-Disposition: form-data; name=”page”
Content-Length: 1

1
–c7eb38bf-7ea1-4fbc-836a-47ceafdfd30a
Content-Disposition: form-data; name=”search”
Content-Length: 1
qqqqq
–c7eb38bf-7ea1-4fbc-836a-47ceafdfd30a–

原文地址：blog.sina.com.cn/s/blog_13afdb2130102x034.html

声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。