关于

0x00 概述 近日在利用sqlmap注入测试时遇到一个奇怪的现象，高版本sqlmap无法检测出注入，但是低版本的可以测出注入，并且能跑出数据不是误报，经过对比测试和查看sqlmap源码，发现两个小坑。 0x01 情景重现 注入点形式：json……”whereparams”:[{“name”:”ke…