zoukankan      html  css  js  c++  java
  • Sqlmap Tamper绕过脚本详解

    apostrophemask.py

    作用:将引号替换为UTF-8,用于过滤单引号

    base64encode.py

    作用:替换为base64编码

    multiplespaces.py

    作用:围绕SQL关键词添加多个空格

    space2plus.py

    作用:使用+号替换空格

    nonrecursivereplacement.py

    作用:作为双重查询语句,用双重语句替代预定义的SQL关键字(适用于非常强的自定义过滤器,例如将SELECT替换为空)

    space2randomblank.py

    作用:将空格替换为其他有效字符

    unionalltounion.py

    作用:将UNION ALL SELECT替换为UNION SELECT

    securesphere.py

    作用:追加特制的字符串

    space2hash.py

    作用:将空格替换为#号,并随机添加一个字符串和换行符

    space2mssqlblank.py(MsSQL)

    作用:将空格替换为其他空符号

    space2mssqlhash.py

    作用:将空格替换为#号,并添加一个换行符

    between.py

    作用:用NOT BETWEEN 0 AND替换大于号(>),用BETWEEN AND替换等号(=)

    percentage.py

    作用:ASP允许在每个字符前添加一个%号

    sp_password.py

    作用:从DBMS日记的自动模糊处理的有效载荷中添加sp_password

    charencode.py

    作用:对给定的Payload全部字符使用URL编码(不处理已经编码的字符)

    randomcase.py

    作用:随机大小写

    charunicodeencode.py

    作用:字符串unicode编码

    space2comment.py

    作用:将空格替换为/**/

    equaltolike.py

    作用:将等号替换为like

    greatest.py

    作用:绕过对“>”的过滤,用GREATEST替换大于号

    ifnull2ifisnull.py

    作用:绕过IFNULL的过滤,替换类似IFNULL(A,B)为IF(ISNULL(A),B,A)

    modsecurityversioned.py

    作用:过滤空格,使用MySQL内联注释的方式进行注入

    space2mysqlblank.py

    作用:将空格替换为其他空白符号(适用于MySQL)

    modsecurityzeroversioned.py

    作用:使用MySQL内联注释的方式(/*!00000*/)进行注入

    space2mysqldash.py

    作用:将空格替换为--,并添加一个换行符

    bluecoat.py

    作用:在SQL语句后用有效的随机空白符替换空格,随后用LIKE替换等号

    versionedkeywords.py

    作用:注释绕过

    halfversionedmorekeywords.py

    作用:当数据库为MySQL时绕过防火墙,在每个关键字之前添加MySQL版本注释

    space2morehash.py

    作用:将空格替换为#号,并添加一个随机字符串和换行符

    apostrophenullencode.py

    作用:用非法双字节unicode字符串替换单引号

    appendnullbyte.py

    作用:在有效负荷的结束位置添加零字节字符编码

    chardoubleencode.py

    作用:对给定的Payload全部字符使用双重URL编码(不处理已编码的字符)

    unmagicquotes.py

    作用:使用一个多字节组合(%bf%27)和末尾通用注释一起替换掉空格

    randomcomments.py

    作用:用/**/分割SQL关键字

  • 相关阅读:
    【转载】浏览器兼容性测试
    【转载】移动端
    【转载】Postman学习之【压力测试】
    【转载】如何进行bug总结
    【转载】按键精灵对安卓APP进行自动化界面点击测试
    【转载】Selenium+Python自动化测试环境搭建和搭建过程遇到的问题解决
    【转载】fiddler软件测试——Fiddler抓取https设置详解(图文)
    【转载】服务器性能测试工具 ---- nmon
    python中的一些好用的库
    python操作excel表格相关的库
  • 原文地址:https://www.cnblogs.com/yesec/p/11380041.html
Copyright © 2011-2022 走看看