用sqlmap进行做post注入测试的时候,发现这么一种情况:
对POST请求,之前一直用 “-r txt文件”的形式,进行注入测试;
发现还有另一种POST,用“-r txt文件”的形式进行却无效,原来可以通过“–data=“key=value””来进行测试注入。
1:POST注入时,什么时候用“-r txt文件”的形式
post的body是这种形式:
参数1=value1&参数2=value2…
即用 -> sqlmap -r “d://postrequest.txt”
2:POST注入时,什么时候用 -> sqlmap -u url --data=“name=value” 的形式
post的body是这种形式的:
–c7eb38bf-7ea1-4fbc-836a-47ceafdfd30a
Content-Disposition: form-data; name=“page”
Content-Length: 1
1
–c7eb38bf-7ea1-4fbc-836a-47ceafdfd30a
Content-Disposition: form-data; name=“search”
Content-Length: 1
qqqqq
–c7eb38bf-7ea1-4fbc-836a-47ceafdfd30a–