关于sqlmap的两个小坑

i春秋作家：__LSA__

0x00 概述

0x03 结语
1. 个人建议添加模糊查询的测试payload，误报还是好过漏报，况且是很常见的模糊查询注入。
2. 遇到json参数尽量加手动*(针对某些版本的sqlmap)。
3. 利用sqlmap测试的时候建议加上-vv。
4. 不能过于依赖工具，尽量工具+手工测试比较保险。