sqlmap从入门到精通-第七章-7-13 绕过WAF脚本-modsecurityzeroversioned&multiplespaces.py

sqlmap从入门到精通-第七章-7-13 绕过WAF脚本-modsecurityzeroversioned&multiplespaces.py

26. modsecurityzeroversioned.py脚本

使用带有数字0的注释(/*!00000 */--) 包围整个完整的查询 适用于mysql数据库

实战演示：

测试地址：python sqlmap.py -u --dbs --tamper="modsecurityzeroversioned.py" --proxy="-batch

确认是可以进行这正常注入，我们看看burp抓包效果

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

27. multiplespaces.py脚本

这个作用是SQL注入关键字旁边附近多加个空格，例如："tampler('1 union select bmfx'") 将其处理为 "'1 union select bmfx'" 适用于所有数据库

实战演示：

测试地址：python sqlmap.py -u --dbs --tamper="multiplespaces.py" --proxy="-batch

确认可以注入，我们看看burp抓包效果

迷茫的人生，需要不断努力，才能看清远方模糊的志向！

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。