sqlmap从入门到精通-第七章-7-10 绕过WAF脚本-ifnull2casewhenisnull.py&ifnull2ifisnull.py

sqlmap从入门到精通-第七章-7-10 绕过WAF脚本-ifnull2casewhenisnull.py&ifnull2ifisnull.py

20. ifnull2casewhenisnull.py脚本

使用CASE WHEN ISNULL(1) THEN(2) ELSE(1) END 替换 IFNULL(1,2) 适用于mysql数据库

实战演示：

测试地址：python sqlmap.py -u --dbs --tamper="ifnull2casewhenisnull.py" --proxy="-batch

发现是能够注入的，看看burp抓包的情况

看了抓包的情况并没有体现ifnull2casewhenisnull.py的效果

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

21. ifnull2ifisnull.py脚本

使用IF(ISNULL(A),B,A) 替换IFNULL(A,B)

实战演示：

测试地址：python sqlmap.py -u --dbs --tamper="ifnull2ifisnull.py" --proxy="-batch

SQL在注入是没问题的，看看burp抓包情况

抓包情况就目前的测试样例是看不出效果，但是大概意思前面已经阐述清楚了

迷茫的人生，需要不断努力，才能看清远方模糊的志向！

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。