使用POST方法运行sqlmap时提示未找到测试参数的问题

问题现象 #

执行sqlmap命令时收到CRITICAL错误：

[CRITICAL] no parameter(s) found for testing in the provided data (e.g. GET parameter 'id' in 'www.site.com/index.php?id=1')

尝试过的命令：

1. 带--data参数：

sqlmap -r variablespatch.txt --dbs --batch --data variable_id

2. 带--p指定参数：

sqlmap -r variablespatch.txt --dbs --batch --p variable_id

请求数据截图：

问题原因 #

1. --data参数用法错误：--data要求传入完整的POST键值对字符串（如variable_id=123），仅写参数名variable_id会导致sqlmap无法识别有效参数。
2. -r与其他参数的冲突：用-r加载请求文件时，文件本身已包含POST数据，此时叠加--data会干扰原有参数识别；若请求文件格式不规范（如请求头与数据间无空行、参数无赋值），即使加--p也无法让sqlmap正确解析参数。

解决方案 #

方案1：修正--data用法（不使用-r） #

直接传递完整POST键值对，无需请求文件：

sqlmap -u "目标完整URL" --dbs --batch --data "variable_id=1"

替换命令中的目标完整URL为实际地址，--data后必须是参数名=参数值的格式。

方案2：规范请求文件后使用-r（推荐） #

确保variablespatch.txt符合HTTP请求格式：

• 请求头与POST数据之间必须有空行分隔
• POST数据需为参数名=参数值的键值对格式

示例请求文件内容：

POST /目标接口路径 HTTP/1.1
Host: 目标域名
Content-Type: application/x-www-form-urlencoded
Content-Length: 11

variable_id=123

执行命令时无需加--data，仅用--p指定测试参数：

sqlmap -r variablespatch.txt --dbs --batch --p variable_id

若目标为HTTPS，可追加--force-ssl；若请求头缺失，补充--headers参数完善请求信息。

方案3：适配特殊数据格式 #

若POST数据为JSON等非表单格式，需指定--content-type：

sqlmap -r variablespatch.txt --dbs --batch --p variable_id --content-type "application/json"

内容的提问来源于stack exchange，提问作者Joginder Singh