sqlmap执行POST注入的两种方式（json注入）

# 区别说明
## GET型
http://localhost/sqli-labs/sql/Less-1/?id=1
通过在可见的URL中进行传参

## POST型

与数据库交互是通过post数据进行，url不可见。

# post型注入例子

![](/media/202310/2023-10-27_110754_9482830.4960577347706231.png)
有两种方法，一种是-r的方式，另一种是--data

## 1. sqlmap -r
使用burp suite(bp)自带的浏览器打开 http://localhost/sqli-labs/Less-11/
开启拦截，点击Submit登录，抓到登录的post数据。
![](/media/202310/2023-10-27_110839_3604780.6917830334756124.png)

![](/media/202310/2023-10-27_111255_6146570.14756716081751442.png)
在我们可能认为存在注入的参数后面加上``*``号，``*``号代表优先级，sqlmap会识别优先注入这个参数。
然后将HTTP请求包保存为txt文件（比如less11.txt），接着运行：
```sqlmap -r less11.txt```
开始注入。
或者我们不在参数后面加*，sqlmap会依次询问你是否对所有参数进行注入
(如果把本机靶场的抓包文件放到kali里面跑，则需要修改数据包里面的IP地址)

## 2. --data
这种不需要将数据进行保存，我们只需要将post数据复制下来
```sqlmap -u --data="key=value"```
（1）复制所有post数据下来
sqlmap会逐个的检测每一个参数是否存在注入
![](/media/202310/2023-10-27_111522_3508950.9603112513886128.png)

或者我们也可以在参数后面加*，sqlmap会优先检测这个参数
![](/media/202310/2023-10-27_110256_4627730.4418312923020672.png)

（2）只复制我们想测试的部分post参数
如下，sqlmap虽然也会检测，但是一直显示不存在漏洞
![](/media/202310/2023-10-27_110312_8150500.7804530468635499.png)

所以我们使用 --data参数时需要将所有的post数据都复制下来进行测试

sqlmap -r和--data两种方式都可以，看自己方便