Sqlmap Tamper编写

最新推荐文章于 2024-02-21 21:17:37 发布

枕书人

最新推荐文章于 2024-02-21 21:17:37 发布

阅读量1.8k

点赞数

分类专栏： sqlmap 文章标签： python 安全

本文链接：https://blog.csdn.net/qq_41741127/article/details/120625155

版权

sqlmap 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文档介绍了如何编写SqlmapTamper脚本，这是一个用于修改payload的Python脚本。内容包括导入必要的库，如PRIORITY和common模块，设置脚本优先级，定义dependencies()和tamper()函数。tamper()函数是核心，用于处理payload字符串，而**kwargs则包含额外参数。示例脚本未实际修改payload，仅用于演示。

摘要由CSDN通过智能技术生成

Sqlmap Tamper编写

Sqlmap Tamper是sqlmap可以调用的脚本，已进行对payload的修改，如：双写、替换空格、编码等。

sqlmap可以使用--tamper调用，编写使用Python。

from lib.core.enums import PRIORITY

__priority__ = PRIORITY.LOWEST

def dependencies():
    pass

def tamper(payload, **kwargs):
    return payload

以上是一个最简单的tamper示例，简单到没有对payload进行任何更改。

这段脚本有四个部分：

导入所需的库

此处导入了sqlmap中的enums中存储优先级常量的PRIORITY

也可以导入sqlmap中其他的库，提供了很多封装好的函数和数据等。但是我对其自带的库并不熟悉，所以我大多会选择不引入其他的库而是自己编辑，除了下面的：
```
from lib.core.common import singleTimeWarnMessage
from lib.core.enums import DBMS
```
分别是用以输出到sqlmap控制台的函数和一个数据库的枚举
设定一个优先级

优先级的设定是改变__priority__的值，可以是：
- LOWEST = -100
- LOWER = -50
- LOW = -10
- NORMAL = 0
- HIGH = 10
- HIGHER = 50
- HIGHEST = 100
def dependencies()

该函数用以申明脚本所支持或不支持的环境，当然也可以用作提示，如：
```
def dependencies():
    singleTimeWarnMessage("这是我的tamper提示")
```
def tamper(payload, **kwargs):

该函数是tamper最重要的部分，第一个参数接收传入的payload，后一个则是其他参数，稍后会说。

payload的类型是字符串，所以可以像操作普通字符串一样操作它。

**kwargs传入的将会是一个字典，内容为空：
```
{'headers': {}, 'delimiter': '&', 'hints': {}}
```
可以调用singleTimeWarnMessage输出信息。