• Sqlmap Tamper绕过脚本详解


    apostrophemask.py

    作用:将引号替换为UTF-8,用于过滤单引号

    base64encode.py

    作用:替换为base64编码

    multiplespaces.py

    作用:围绕SQL关键词添加多个空格

    space2plus.py

    作用:使用+号替换空格

    nonrecursivereplacement.py

    作用:作为双重查询语句,用双重语句替代预定义的SQL关键字(适用于非常强的自定义过滤器,例如将SELECT替换为空)

    space2randomblank.py

    作用:将空格替换为其他有效字符

    unionalltounion.py

    作用:将UNION ALL SELECT替换为UNION SELECT

    securesphere.py

    作用:追加特制的字符串

    space2hash.py

    作用:将空格替换为#号,并随机添加一个字符串和换行符

    space2mssqlblank.py(MsSQL)

    作用:将空格替换为其他空符号

    space2mssqlhash.py

    作用:将空格替换为#号,并添加一个换行符

    between.py

    作用:用NOT BETWEEN 0 AND替换大于号(>),用BETWEEN AND替换等号(=)

    percentage.py

    作用:ASP允许在每个字符前添加一个%号

    sp_password.py

    作用:从DBMS日记的自动模糊处理的有效载荷中添加sp_password

    charencode.py

    作用:对给定的Payload全部字符使用URL编码(不处理已经编码的字符)

    randomcase.py

    作用:随机大小写

    charunicodeencode.py

    作用:字符串unicode编码

    space2comment.py

    作用:将空格替换为/**/

    equaltolike.py

    作用:将等号替换为like

    greatest.py

    作用:绕过对“>”的过滤,用GREATEST替换大于号

    ifnull2ifisnull.py

    作用:绕过IFNULL的过滤,替换类似IFNULL(A,B)为IF(ISNULL(A),B,A)

    modsecurityversioned.py

    作用:过滤空格,使用MySQL内联注释的方式进行注入

    space2mysqlblank.py

    作用:将空格替换为其他空白符号(适用于MySQL)

    modsecurityzeroversioned.py

    作用:使用MySQL内联注释的方式(/*!00000*/)进行注入

    space2mysqldash.py

    作用:将空格替换为--,并添加一个换行符

    bluecoat.py

    作用:在SQL语句后用有效的随机空白符替换空格,随后用LIKE替换等号

    versionedkeywords.py

    作用:注释绕过

    halfversionedmorekeywords.py

    作用:当数据库为MySQL时绕过防火墙,在每个关键字之前添加MySQL版本注释

    space2morehash.py

    作用:将空格替换为#号,并添加一个随机字符串和换行符

    apostrophenullencode.py

    作用:用非法双字节unicode字符串替换单引号

    appendnullbyte.py

    作用:在有效负荷的结束位置添加零字节字符编码

    chardoubleencode.py

    作用:对给定的Payload全部字符使用双重URL编码(不处理已编码的字符)

    unmagicquotes.py

    作用:使用一个多字节组合(%bf%27)和末尾通用注释一起替换掉空格

    randomcomments.py

    作用:用/**/分割SQL关键字

  • 相关阅读:
    杭州电子科技大学程序设计竞赛(2016’12)- 网络同步赛 1001
    AtCoder Beginner Contest 050 ABC题
    2016年第四届湘潭大学新生趣味程序设计竞赛
    华东交通大学2016年ACM“双基”程序设计竞赛 1008
    移动端报表JS开发示例
    unity shader入门
    现代控制理论思考题----倒立摆小车控制算法研究
    Linux驱动基础:msm平台,modem等framework加载
    简谈高通Trustzone的实现
    现代控制理论课件分享及课后思考题(初稿待完善)
  • 原文地址:https://www.cnblogs.com/yesec/p/11380041.html
Copyright © 2020-2023  润新知