Два параметра с SQLMAP

Question

У меня есть два параметра

http://locahost/index.php?id=offre&o=50

я хочу, чтобы sqlmap сканировал параметр o, поэтому я попробовал эти решения

-u http://localhost/index.php?id=offre&o=50 --skip id
-u http://localhost/index.php? --data="id=offre&o=50" -p o

но проблема в том, что требуется идентификатор параметра, как сканировать параметр o и пропустить идентификатор параметра в URL, я буду очень благодарен, если эксперт поможет мне с этим. Спасибо. и извините за мой английский

Answer 1

(Хотел написать комментарий, но это получилось довольно долго...)

Этот должен проверять только параметр GET o:

python sqlmap.py -u "http://localhost/index.php?id=offre&o=50" -p o

Которые работают так же, как ваш вариант с --skip id (ты уверен, что это не работает?).

Ваш вариант с --data выполняет POST запрос вместо GET,

Удачи!