当注入点在json格式数据中时，SQLMAP可能会犯傻，导致找不到注入点，
使用-p指定参数又不好指定json格式中的字段，
这个时候就需要人工修改一下注入的json数据，使SQLMAP能够找到注入参数：
导致SQLMAP犯傻的json输入类似如下：
|
1
|
{
"name"
:[
"string"
]}
|
将其修改为以下两种形式都可以使SQLMAP找到该注入点（而不是直接跳过）：
|
1
2
3
4
5
|
//
方式1，加*
{
"name"
:[
"string*"
]}
//
这个是从国外论坛看到的
//
方式2，删掉中括号
{
"name"
:
"string"
}
|
本文转自fatshi51CTO博客，原文链接： http://blog.51cto.com/duallay/1862358，如需转载请自行联系原作者
