sqlmap从入门到精通-第七章-7-18 绕过WAF脚本-space2dash.py&space2hash.py

sqlmap从入门到精通-第七章-7-18 绕过WAF脚本-space2dash.py&space2hash.py

38. space2dash.py脚本

使用破折号注释符"--" 再就是加一个随机字符串和一个换行符(%0A) 用来替换空格，一般适用于MSSQL和SQLite

测试地址：python sqlmap.py -u --dbs --tamper="space2dash.py" --proxy="-batch

发现并不能注入成功，目标是mysql数据库而这个绕过方法是只适用于mssql和sqlite，我们看看burp抓包情况

可以看到有随机字符串和换行符及破折号，效果明显

===================================================================================================================================================

39. space2hash.py脚本

使用注释符"#" (%23) 再加上随机字符串和一个换行符(%0A) 用来替换空格 适用于mysql数据库

测试地址：python sqlmap.py -u --dbs --tamper="space2hash.py" --proxy="-batch

测试结果是可以注入，根据此参数的说明是只适用于mysql数据库，而我的目标靶机刚好是mysql数据库，所以可以注入，我们看看burpsuite的抓包情况

可以看到效果明显，加了随机字符串和注释符#

迷茫的人生，需要不断努力，才能看清远方模糊的志向！

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。