sqlmap从入门到精通-第七章-7-11 绕过WAF脚本-informationschemacomment.py&least.py

sqlmap从入门到精通-第七章-7-11 绕过WAF脚本-informationschemacomment.py&least.py

22. informationschemacomment.py脚本

通过在information_schema后面加上/**/用于绕过针对information_schema的情况

实战演示：

测试地址：python sqlmap.py -u --dbs --tamper="informationschemacomment.py" --proxy="-batch

测试结果是能够注入的，我们看看burp的抓包效果

23. least.py脚本

使用least函数替换大于号 > 比如：1 and a>b 替换为 1 and least(a,b+1)=b+1

实战演示：

测试地址：python sqlmap.py -u --dbs --tamper="least.py" --proxy="-batch

可以注入， 看看burp

没看到效果

迷茫的人生，需要不断努力，才能看清远方模糊的志向！

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。