sqlmap从入门到精通-第七章-7-21 绕过WAF脚本-space2mysqlblank.py&space2mysqldash.py

网友投稿 549 2022-11-25

sqlmap从入门到精通-第七章-7-21 绕过WAF脚本-space2mysqlblank.py&space2mysqldash.py

sqlmap从入门到精通-第七章-7-21 绕过WAF脚本-space2mysqlblank.py&space2mysqldash.py

44. space2mysqlblank.py脚本

通过随机空白字符替换payload中的空格,适用于mysql数据

测试地址:python sqlmap.py -u --dbs --tamper="space2mysqlblank.py" --proxy="-batch

显示能够判断出来了注入点,但是不能够注入成功出数据,我们看看burp的抓包情况

效果是达到了,添加%09,%0A,%0C,%0D,%0B

===================================================================================================================================================

45. space2mysqldash.py脚本

使用"--"加一个换行符替换空格,适用于mysql和mssql

测试地址:python sqlmap.py -u --dbs --tamper="space2mysqldash.py" --proxy="-batch

可以成功注入,看burp抓包情况

效果很明显加了--和换行符替换了空格

迷茫的人生,需要不断努力,才能看清远方模糊的志向!

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:sqlmap从入门到精通-第七章-7-18 绕过WAF脚本-space2dash.py&space2hash.py
下一篇:sqlmap从入门到精通-第七章-7-9 绕过WAF脚本-escapequotes.py&halfversionedmorekeywords.py
相关文章

 发表评论

暂时没有评论,来抢沙发吧~