Advertisement

sqlmap跳过过滤的tamper脚本进行分类汇总(如需)

阅读量:

孤独意味着什么?洗了头发,梳理出一个好看的发型,换上干净的鞋子,穿上一件帅气的衣服,然后去超市买了一包烟和一瓶水,之后便回家了。

---- 网易云热评

一、兼容所有类型的数据库

1、apostrophemask.py

功能:将引号替换为utf8编码

复制代码
    ("1 AND '1'='1")替换后'1 AND %EF%BC%871%EF%BC%87=%EF%BC%871'
    

2、base64encode.py

功能:通过实施base64编码方式实现数据的转换与替代

复制代码
    ("1' AND SLEEP(5)#")替换后'MScgQU5EIFNMRUVQKDUpIw=='
    

3、multiplespaces.py

功能:在SQL关键字周围插入多个空格

复制代码
    ('1 UNION SELECT foobar')替换后'1    UNION     SELECT   foobar'
    

4、space2plus.py

功能:将空格字符转换为加号符号

复制代码
    ('SELECT id FROM users')替换后'SELECT+id+FROM+users'
    

5、nonrecursivereplacement.py

功能:实现双层查询操作

复制代码
    ('1 

全部评论 (0)

还没有任何评论哟~